有“雷”！慎用Win10 Edge瀏覽器看PDF文件

時(shí)間：2016-03-03 11:10:45

關(guān)鍵字： win10 漏洞真心話(huà) pdf

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]從Win8/Win8.1時(shí)代以來(lái)，系統(tǒng)都內(nèi)置PDF閱讀器WinRT PDF，這款應(yīng)用對(duì)于用戶(hù)來(lái)說(shuō)幫助很大，無(wú)需再下載第三方PDF閱讀器。然而這款應(yīng)用所使用的渲染庫(kù)也在系統(tǒng)內(nèi)部通用，比如Edge瀏覽器在顯示PDF文件時(shí)就會(huì)調(diào)用這個(gè)庫(kù)，這種做法雖然方便，但最近發(fā)現(xiàn)的嚴(yán)重安全漏洞威脅也會(huì)因此波及到這款全新瀏覽器中。

從Win8/Win8.1時(shí)代以來(lái)，系統(tǒng)都內(nèi)置PDF閱讀器WinRT PDF，這款應(yīng)用對(duì)于用戶(hù)來(lái)說(shuō)幫助很大，無(wú)需再下載第三方PDF閱讀器。然而這款應(yīng)用所使用的渲染庫(kù)也在系統(tǒng)內(nèi)部通用，比如Edge瀏覽器在顯示PDF文件時(shí)就會(huì)調(diào)用這個(gè)庫(kù)，這種做法雖然方便，但最近發(fā)現(xiàn)的嚴(yán)重安全漏洞威脅也會(huì)因此波及到這款全新瀏覽器中。

具體來(lái)說(shuō)，Win10商店中的很多相關(guān)應(yīng)用都會(huì)調(diào)用這個(gè)系統(tǒng)默認(rèn)的庫(kù)，所以攻擊者很容易利用這個(gè)特點(diǎn)發(fā)動(dòng)攻擊。簡(jiǎn)單來(lái)說(shuō)，他們只需要特制一份PDF文件，在里面“埋雷”，只要用戶(hù)“觸雷”就會(huì)“一擊斃命”。這一漏洞是由IBM的X-Force高級(jí)研究團(tuán)隊(duì)安全研究員Mark Vincent Yason發(fā)現(xiàn)的。該漏洞攻擊原理和曾經(jīng)的Flash漏洞或者Java漏洞相同。

▲左下角的紅框區(qū)域就是“雷區(qū)”，用戶(hù)點(diǎn)擊后就會(huì)激活漏洞

好在最新版的微軟防護(hù)工具EMET 5.5已經(jīng)支持Win10，其中的ASLR保護(hù)和Control Flow Guard功能可以延緩攻擊者的行為，并且讓攻擊行為代價(jià)高昂。Yason研究員會(huì)在今年舊金山的RSA安全大會(huì)上詳細(xì)闡述這項(xiàng)漏洞的問(wèn)題。