Correção da Adobe pode demorar

A Adobe alerta para uma falha no Acrobat Reader, e diz que a solução só sai em Janeiro. O que fazer até lá? Ouça no artigo de hoje.

Audio via YouTube


Audio via Odeo/Kiwi6 (arquivo disponível só durante alguns dias)

Clique aqui para baixar o artigo do site da Kiwi6 em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Essa semana a Adobe fez manchetes no noticiários de segurança em duas ocasiões. Primeiro ao avisar sobre mais uma vulnerabilidade em alguns de seus produtos — em especial o Acrobat Reader, para exibição de arquivos no popular formato PDF. Ontem a Adobe gerou uma segunda manchete, quando veio a público avisar que a correção para os problemas recém-descobertos não tem data para sair. A julgar pelo ciclo habitual de correções da Adobe, essa correção vai demorar, pois a próxima data agendada é o dia 12 de Janeiro, quase um mês no futuro.

Essa vulnerabilidade descoberta permite que um arquivo PDF com código malicioso embutido execute comandos via um componente chamado Javascript. Esse mecanismo, que é muito útil para a execução de vários pequenos aplicativos dentro de browsers, e que acionamos diariamente dezenas de vezes sem perceber, foi a forma encontrada pelos ciber-criminosos para tomar controle das máquinas através do Abrobat Reader.

Um fato interessante é que se trata de uma vulnerabilidade universal. Segundo os especialistas ela afeta máquinas rodando sistemas operacionais Windows, Linux e MacOS. No caso do Windows XP, os PDFs com código malicioso permitem o controle sobre a máquina da vítima; no caso das máquinas Linux e MacOS os PDFs com código malicioso travam o computador.

Ah, e já foram encontrados PDFs sendo enviados por e-mail com o código malicioso embutido. Essa ocorrência ainda é baixa, mas ataques baseados nessa técnica tendem a crescer à medida que a Adobe demore a soltar uma correção, principalmente pela publicidade que o caso tem gerado.

E quais são as alternativas para que o usuário evite essa praga em seu computador? Bem, existem duas. A primeira é evitar abrir arquivos em formato PDF até que o problema seja resolvido. É uma alternativa bastante radical, e pode afetar muito a produtividade dos usuários, uma vez que o formato PDF é bastante popular. A segunda alternativa é desativar o Javascript no aplicativo Acrobat Reader. Isso permite que o usuário possa utilizar arquivos em formato PDF, perdendo apenas uma pequena conveniência dos mesmos, que muita gente nem utiliza. A desativação do Javascript no Acrobat Reader é rápida e simples. Testei a mesma nos sistemas operacionais Windows XP, Vista e Windows 7, e funciona da mesma forma na versão 9.2 do Acrobat Reader nos três sistemas operacionais. Funciona assim:

• Abra o Acrobat Reader;
• Clique na opção “Editar”, a segunda na barra horizontal de menu;
• Clique na última opção do menu, intitulada “Preferências”;
• Na janela que se abre, procure pela opção “Javascript” na lista do lado esquerdo e clique sobre a mesma;
• No formulário que vai se abrir, a primeira opção é “Ativar Javascript”, e o usuário deverá deixá-la desmarcada.

Pronto, assim o Javascript está desativado, e o usuário está protegido contra essa vulnerabilidade.

Agora basta ficar de olho no noticiário — um hábito salutar de quem quer se manter seguro na Internet — e aguardar pela correção da Adobe. É possível que a empresa lance a correção necessária antes do dia 12 de Janeiro, mas não dá para afirmar quando.

Ajude-nos a melhorar a qualidade dos artigos desse site deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.