साइबर अपराधियों द्वारा शोषण किए गए नए एडोब 0day कमजोरियां

FireEye विशेषज्ञों ने एडोब रीडर और एक्रोबेट में एक खुली भेद्यता का शोषण करते हुए एक पीडीएफ की खोज की । एडोब पीडीएफ रीडर और एक्रोबैट संस्करण XI (11.0.1), साथ ही साथ पहले के संस्करण, हिट थे। 0day की घटना की जांच में दो कमजोरियों CVE-2013-0640 और CVE-2013-0641 का पता चला। उनका उपयोग करके, एक हमलावर मनमाना कोड निष्पादित कर सकता है। Adobe Security Bulletin यहां उपलब्ध है ।



एडोब से संबंधित सुधार अभी तक जारी नहीं किया गया है, लेकिन यह ज्ञात है कि उत्पादों के नवीनतम संस्करणों (XI - 11) का उपयोग करके एक विशेष पीडीएफ देखने के मोड का उपयोग कर - "संरक्षित दृश्य" (जो सैंडबॉक्स मोड - सैंडबॉक्स मोड का हिस्सा है), उपयोगकर्ता खुद को समझौता से बचा सकता है । दुर्भाग्य से, यह मोड डिफ़ॉल्ट रूप से बंद है । सैंडबॉक्स मोड का विवरण यहां उपलब्ध है ।


सभी पीडीएफ फाइलों के लिए सक्षम पठन मोड विकल्प के साथ एडोब रीडर के नवीनतम संस्करण का उपयोग करना आपको इस तरह के हमले से बचाएगा। इसे सक्षम करने के लिए, संपादन-> सेटिंग-> संरक्षण (उन्नत स्तर) पर जाएं ।

हमारे उत्पादों के उपयोगकर्ता इस शोषण और दुर्भावनापूर्ण पीडीएफ से सुरक्षित हैं। इसे हमारे द्वारा JS / Exploit.Pdfka.QCV के रूप में जोड़ा गया था। संबंधित डेटाबेस अद्यतन पहले ही जारी किया जा चुका है।


यह ज्ञात है कि ऑपरेशन के दौरान, दुर्भावनापूर्ण पीडीएफ ओएस डीएलएल में स्थापित होता है।

हम अपने उपयोगकर्ताओं को सलाह देते हैं:

• अविश्वसनीय स्रोतों से प्राप्त संदिग्ध पीडीएफ या पीडीएफ न खोलें।
• सावधान रहें, संदेशों में संदिग्ध संलग्नक न खोलें, हमलावर अक्सर सोशल इंजीनियरिंग के तरीकों का उपयोग करते हैं।
• Adobe PDF Reader के अपडेट के लिए बने रहें।
• अपने ओएस को नियमित रूप से अपडेट करें।

अपने OS के लिए Microsoft EMET (एन्हांस्ड शमन अनुभव टूलकिट) का भी उपयोग करें। Adobe Reader के लिए शोषण कोड ASLR को बायपास करने के लिए ROP का उपयोग करता है। EMET निष्पादन चरण में इस तरह के कारनामों को ब्लॉक करने की क्षमता रखता है। EMET v.3.5 को यहां डाउनलोड किया जा सकता है ।


सुरक्षित रहें।