A Adobe fez sua lição de casa

A notícia mais esperada do ano (até agora) para usuários do Acrobat Reader. Ouça no artigo de hoje.

Audio via YouTube


Audio via Odeo/Kiwi6 (arquivo disponível só durante alguns dias)

Clique aqui para baixar o artigo do site da Kiwi6 em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Depois de mais de um mês da descoberta de uma falha no Acrobat Reader que permitia a invasão de computadores em que o mesmo estivesse instalado, a Adobe finalmente publicou a correção tão esperada. A falha, para quem não se lembra, ocorre em função de um problema com a implementação do Javascript dentro dos documentos PDF, e no fim do ano passado mostrei como desabilitar esse componente defeituoso para que os ouvintes do 5 Minutos de Segurança ficassem imunes à falha enquanto a mesma não era corrigida.

Pois bem, agora os usuários do Acrobat Reader devem abrir esse aplicativo, clicar na opção “Ajuda” no menu horizontal, e depois clicar na opção “Verificar Atualizações”. A partir daí a versão 9.3 do Acrobat Reader será baixada e instalada. Trata-se de um arquivo de 62 MB, e traz uma novidade. Segundo “tuitou” Brad Arkin, diretor de segurança e privacidade de produtos da Adobe, a partir de agora o Acrobat permite atualizações automáticas, que é uma mudança importante e muito necessária. Isso porque como já dissemos a Adobe deve se tornar alvo preferencial dos atacantes em 2010, tomando o lugar da Microsoft no topo da lista de alvos mais visados. Com um processo de atualizações automáticas, quando a empresa lançar correções os usuários serão notificados imediatamente, ao invés de dependerem de notícias sobre os problemas para atualizarem seus sistemas. Uma excelente adição, sem dúvida.

É bom ressaltar que a Adobe manteve as opções de segurança e confiança que já existiam. A saber:

A opção “segurança” lida com a proveniência do arquivo, permitindo ao usuário checar a origem dos documentos através de certificados digitais. Essa opção é útil para usuários que recebem documentos oficiais em formato PDF e querem se certificar de que a origem dos mesmos é legítima.

A opção “segurança avançada” integra a segurança dos sistemas operacionais Windows com o Acrobat Reader. Dessa forma o Acrobat rejeita arquivos e URLs que não são confiáveis para o Windows.

A opção “confiança multimídia” permite a configuração de que aplicativos externos de multimídia podem ser acionados por documentos PDF sendo lidos pelo Acrobat Reader, e é útil para evitar que aplicativos maliciosos sejam acionados sem conhecimento do usuário.

Por fim, a opção “gerenciador de confiança” permite ao usuário decidir se quer ou não permitir que informações sejam enviadas à Internet através dos documentos PDF. Essa é uma adição importante, pois impede vazamento de informações através de PDFs maliciosos, e já vem bloqueada na configuração inicial após a instalação da nova versão.

Em suma, à primeira vista parece que a Adobe fez sua lição de casa e corrigiu o problema do fim do ano passado. Para quem não quis adotar o STDU Viewer (sugerido aqui no artigo intitulado Algumas previsões e duas alternativas), o Acrobat Reader volta a ser uma alternativa que não depende de configurações emergenciais por parte do usuário. Pelo menos até que se descubra outra falha na ferramenta, claro.

Até a próxima.