O pesquisador em segurança Jeremy Conway afirmou esta semana que os arquivos PDFs são naturalmente suscetíveis a vermes e outras ameaças, mesmo sem a exploração de falhas de segurança.
O especialista, que trabalha para a empresa NitroSecurity, disse que é possível infectar os documentos usando os próprios recursos suportados pela formato, mas não quis explicar o procedimento.
Segundo seu post no site sudosecure.net, Conway foi influenciado pelo trabalho de seu colega Didier Stevens, que trabalhou na possibilidade de incluir executáveis nos arquivos e manipular caixas de diálogo para executar ataques.
“Imaginei que seria possível lançar um ataque internamente de um PDF para outro. Enviei um e-mail para Didier e ele disse que era totalmente possível. Então resolvi testar minha sorte e criar uma prova de conceito em vídeo”, afirma.
Ele disse que não pretende divulgar o código utilizado e nem vai distribuir os arquivos de teste na rede. A Adobe já foi informada sobre o problema.
Confira o vídeo (em inglês*):
*Explicando o vídeo: Ao executar um arquivo PDF, ele consegue modificar outro arquivo PDF, mesmo estando com o JavaScript desabilitado.
