Računalništvo, telefonija
15.12.2008 14:14
Posodobljeno 16 let nazaj.

Deli z drugimi:

Share

Pdf in Flash datoteke nosijo viruse

V letu 2009 se pričakuje vedno več vdorov na popularna spletna mesta, kot so Facebook in Myspace, prav tako pa strokovnjaki opozarjajo na nove nosilce nevarnih kod. PDF in Flash datoteke, ki smo jih nekdaj šteli za varne, so namreč danes že nosilke virusnih kod. Spletni kriminalci izkoristijo posebne funkcije, ki so na voljo v Flash Action Scriptu, katere omogočajo medsebojno interakcijo Flash datoteke z gostujočo spletno stranjo. Zlonamerne kode v Flash datotekah so nato dinamično injicirane v gostujočo stran, kjer izkoristijo brskalnikove ranljivosti in namestijo trojanca. Čeprav Flash podpira funkcijo za preprečevanje takšnih interakcij, je številni lastniki spletnih strani ne uporabljajo. Velike spletne oglasne agencije, ki kot sredstvo oglaševanja uporabljajo tudi flash animacije, niso preprečile možnosti interakcije med samo animacijo in gostujočo stranjo. To pomanjkanje konfiguracije pa je vzpodbudilo spletne kriminalce in jim praktično ponudilo način, kako širiti svoje kode neopaženo. Ugotovitve o Flash in PDF datotekah si lahko preberete v poročilu podjetja Finjan Inc.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

SAMSUNG GmbH, podružnica v Ljubljani

Letališka cesta 29a, 1000 Ljubljana, Tel: +386 80 697 267
Samsung Electronics Co. je vodilni tehnološki gigant, ki navdihuje svet ter oblikuje prihodnost s prodornimi zamislimi in tehnologijami. Njihova poslovna filozofija, ki temelji na ... Več

OPTIPRINT d.o.o.

Kranjčeva ulica 20, 1000 Ljubljana, Tel: 05 902 58 12
Podjetje Optiprint je leta 2009 uspešno predstavilo poslovni model nudenja cenovno dostopnega in brezskrbnega najema barvnih tiskalnikov in multifunkcijskih naprav. Uspešno poslovanje ... Več

GRID d.o.o.

Cesta v Šmartno 49a, 1000 Ljubljana, Tel: 040 299 901
Zlati partner

XLAB

Pot za brdom 100, 1000 Ljubljana, Tel: 01 244 77 50
XLAB je globalno IT podjetje, osredotočeno na področja oddaljenega namizja (ISL Online), avtomatizacije in upravljanja hibridne infrastrukture (XLAB Steampunk) ter umetne inteligence, napredne ... Več