Car-tech

Adobe trebao biti više proaktivan o sigurnosti

AQUARIUM MAINTENANCE - LEGENDS WITH SCISSORS

AQUARIUM MAINTENANCE - LEGENDS WITH SCISSORS
Anonim

Možda bi Adobe trebao staviti voditeljicu Charlie Miller, analitičara s nezavisnim procjeniteljima sigurnosti, na platni list? Možda onda to može postati proaktivno, a ne reaktivno u zadovoljavanju potreba klijenata.

Millerova prezentacija, koja se temelji na njegovom bijelom papiru, ilustrira kako bug dopušta neu-do-dobro da stekne kontrolu nad računalom iskorištavanjem

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Također je poznato kao "prepuno integrirajućeg broja u programu CoolType.dll u programu Adobe Reader 8.2.3 i 9.3.3, te Acrobat 9.3.3 ", prema Nacionalnoj statistici ranjivosti Ministarstva unutarnjih poslova SAD-a. To znači da se zlonamjerni PDF sa tajnim kodiranim fontom TrueType može upotrijebiti za hakiranje vašeg računala.

Je li ovaj najnoviji bug samo nesretni slučaj? Možda ne. Adobeov preglednik PDF-a imao je sigurnosne probleme prošlog mjeseca, a Adobe je odgovorio da korisnicima treba pričekati ažuriranje krajem godine. (Do sada je Adobe ove godine objavio četiri zakrpa za Acrobat i Reader.)

Dodajte tome brojne greške u Adobeovom Flash Playeru i možete vidjeti Steve Jobsovu točku da ima "jedan od najgorih sigurnosnih zapisa, "i može uzrokovati veliku glavobolju.

U ovom trenutku nisam siguran da Adobe može osvojiti srca i umove menadžera ili vlasnika tvrtki nakon tolikih sigurnosnih nedostataka. Ipak, barem ovaj put čini se da Adobe radi na hitnom popravku umjesto da sugerira svoje korisnike da čekaju sljedeća kvartalna ažuriranja - čineći svojim klijentima prioritet, a ne naknadnu.

Ipak, možda bi Adobe trebao izgledati više za sigurnost konzultanti poput Millera koji nisu ukorijenjeni u tvrtki. Iako sam siguran da su njegovi radnici kompetentni i vrijedni, tvrtke mogu pate od grupnih razmišljanja, pri čemu ljudi odgovaraju skupnim vrijednostima i etici, a manje su spremni ponuditi kritike ili alternative.

Ipak, Adobe je odmah riješio ovaj problem pružiti bitnu službu za korisnike. Nadamo se da je zbog toga manji broj sigurnosnih nedostataka i da Adobe nastavlja pokazivati ​​koliko vrijedi svojim korisnicima, uz proaktivnu i sveobuhvatnu zaštitu od zlonamjernih programa.

Za vlasnike tvrtki koji žele potpuno isključiti Adobe Reader, postoji nekoliko besplatnih PDF čitači na tržištu bez toliko sigurnosnih problema, uključujući Foxit Reader ili Nuance PDF Reader.

Što se tiče opasnosti povezanih s Flashom tvrtke Adobe, IT menadžeri mogu blokirati Bljesak na Firefoxu i Google Chrome preglednicima i osigurati da tvrtka ima web - softver za filtriranje nego što može blokirati poznate zlonamjerne web stranice.