SecurityWorldMarket

2010-08-01

"Sandlådeteknik" mot pdf-attacker

Nästa version av Adobe Reader kommer att bygga på en ny teknik som sägs göra pdf-läsaren säkrare mot attacker.

Adobe meddelade i början av veckan att företaget håller på att utveckla en ny teknik vilken är tänkt att användas i nästa version av pdf-läsaren Adobe Reader. Enligt Adobe kommer företaget att införa så kallad sandlådeteknik för att skydda operativsystemet från skadliga pdf-filer.

”Sandlådeteknik”, eller ”Sandboxing”, är tidigare mest känt från webbläsaren Google Chrome som använder tekniken för att skydda operativsystemet från webbsidor med elak kod.

Risken för intrång ska, enligt Adobe, kraftigt minimeras genom att isolera programmet från att ha tillgång till någon av operativsystemets resurser. Detta är en teknik som används även av Microsoft i produkter som IE7, IE8 och Office 2010.

- Med sandlådeteknik så kan en skadlig pdf-fil aldrig få tillgång till några andra resurser än de som finns i den virtuella sandlådan, säger Adobes säkerhetschef, Brad Arkin, till tidningen PC För Alla.

Brad Arkin uppger här även att Adobe har fått många bra råd från både Microsoft och Google om hur säkerheten kan förbättras i Reader. Adobe har dock inte uppgett något datum för när den nya versionen kommer att vara klar.

Källa: IDG News.se



Leverantörer
Till toppen av sidan