مشاكل ملفات pdf التي لا تنتهي

تمكن أحد الباحثين الأمنيّن من تشغيل ملفات تشغيليّة مضمّنة في ملفات pdf، وبدون استغلال أي ثغرة. الباحث قام بعمل تطبيق لاكتشافه، حيث قام بتشغيل سطر الأوامر في ويندوز عن طريق فتح ملف pdf باستخدام Adobe Acrobat. ولكن الأمر لا يقتصر على Adobe Acrobat، وإنّما يمتد ليشمل، Foxit أيضاً. (قد يشمل برامج أخرى).

الباحث قام بذلك من خلال استخدام اوامر تستخدمها وثائق pdf، مثل: Launch و Action. في حالة فتح الملف في Adobe Acrobat، يقوم Adobe بالطلب من المستخدم، الموافقة على تشغيل البرنامج المضمّن الشكل -1-. طبعاً هذا قد يظهر كشيء جيّد، وميزة مهمّة لاحباط هكذا عمليّة.

رسالة خطأ يظهر Adobe عند محاولة فتح ملف تشغيل مضمّن.

لكن يمكن للمهاجم، تغيير الرسالة التي تظهر للمستخدم، وتمضين رسالة تستخدم الهندسة الإجماعيّة للتضليل المستخدم، وجعله يوافق على فتح الملف. الشكل -2-

النّافذة التي تظهر للمستخدم، وتتضمن رسالة لتضليل المستخدم وجعله يقوم بالموافقة

في حالة Foxit الوضع أسوأ، حيث أن البرنامج يقوم بتشغيل الملف التنفيذي بدون أي رسالة للمستخدم. الشكل -3-

Foxit قام بشتغيل الملف بدون اظهار أي تحذير للمستخدم.

كما ذكرنا، هذه ليس ثغرة في هذه البرامج، ولكن عبارة عن استغلال ذكي لملفات pdf. ولهذا لا يوجد حل لها في الوقت الحالي. ولكن يمكن ايقافها في حالة Adobe Acrobat عن طريق منعه من انشاء عمليات جديدة.