Poważna luka w przeglądarce Google Chrome

Niebezpieczeństwo występuje jedynie w takim przypadku,

kiedy plik PDF jest otwierany z poziomu przeglądarki. Zagrożenia nie dotyczy

ich przeglądania dopiero po pobraniu, chociażby używając w tym celu

oprogramowania Adobe Reader. Hakerzy wykorzystywali wspomnianą lukę już od

października 2017 roku. Badacze zidentyfikowali kilka plików PDF, które były wykorzystywane

do przejmowania danych. Cyberprzestępcy zyskali okazję, aby znaleźć się w

posiadaniu informacji dotyczących m.in. adresu IP swojej ofiary, wersji jej

systemu operacyjnego, a także umiejscowienia folderów na jej komputerze.

Wykorzystanie tego typu danych ułatwia przejęcie dostępu do serwerów, m.in.

poprzez zainstalowanie konia trojańskiego na dysku.

Analitycy platformy EdgeSport na swoim blogu

opublikowali szczegółową charakterystykę wykrytej luki. Poinformowali również o

zagrożeniu przedstawicieli firmy Google, którzy potwierdzili jej istnienie.

Zadeklarowali, że poczynią działania w celu usunięcia zagrożenia, jednak nie

nastąpi to wcześniej niż w kwietniu bieżącego roku.

Warto wobec tego zachować szczególną ostrożność do

momentu wprowadzenia aktualizacji. Przede wszystkim nie jest wskazane

podejrzenia. Jeżeli zamierzamy przeglądać otrzymane pliki PDF bezpośrednio z

poziomu przeglądarki, warto wówczas korzystać z innej aplikacji niż Google

Chrome.

Aby zmienić w systemie Windows domyślne ustawienia

dotyczące przeglądania plików w formacie PDF, wystarczy skorzystać z funkcji

„Aplikacje i funkcje”, a następnie wybrać zakładkę „Aplikacje domyślne”.

Wskazujemy odnośnik „Wybierz aplikacje domyślne według typów plików”, po czym

odnajdujemy format PDF. Klikamy w ikonę ustawionej aplikacji domyślnej i

zmieniamy ją na preferowaną.