Az is egy helyes válasz lehet, hogy semmivel ;-) Meg lehet közelíteni a másik oldalról, hogy inkább mivel ne: Adobe Readerrel. Lehet másik kisebb, gyorsabb program, jöhet a Foxit, a Sumatra és barátaik. Akárhogy is, a JavaScript futtatást viszont mindegyikben legjobb élből letiltani. Végül a Linux alól sem egy rossz alternatíva. De lássuk csak, miért is e nagy szkepticizmus?

Réges-régen (mikor a hülyét még pontos jé-vel írták :), a PDF állományok még biztonságosnak tűntek, bátrabban nyitogathattuk a Portable Document Format állományokat. (Több PDF-et nyitottunk, mint kilincset ;-) Manapság azonban még abban sem lehetünk biztosak, hogy szabályos, használható dokumentumot vagy csak azt kapunk. Sőt, ha kéretlen levélben, vagy linken küldik ezeket, akkor szinte mérget vehetünk rá, hogy valamilyen szándékosan félreformázott, sebezhetőséget kihasználó dokumentum vicceskedik nálunk.

Érdekes célzott módszerrel próbálkoztak támadók az USA Védelmi Minisztériumának üzleti partnerei, beszállítói ellen. Egy valós, létező konferenciára invitáló PDF állományt tartalmazott a kiküldött levél, azonban egy Adobe Reader sebezhetőséget kihasználó kód is szerepelt benne. Az F-Secure azt is visszanyomozta, hogy a letöltött backdoor egy tajvani IP címre kísérelt meg csatlakozni.

Ha mégis meg kell nyitnunk ilyet, érdemes a PDF ID programmal, vagy a VirusTotalon megvizsgálni, persze szigorúan előtte.

És még egy érdekesség, sokszor van olyan, amikor a látszatra még minimálisan sem ügyelnek - egy igazi James Bond soha nem tenne ilyet. Nézzük: a beérkező kártékony PDF állomány teljes mérete 3 KB: phhh. Ebben aztán tényleg csak a Metasploit javascript shellcode fér bele cipőkanállal, más hasznosnak vagy érdekesnek hazudott tartalom már nem igen. Amíg nem jönnek az újabb, már elegendő számú nullával felhizlalt hihető méretű dokumentumok ;-), addig ezt is lehet persze nézegetni mondjuk egy (hexa)editorral, de kizárólag annak, aki tudja is, mit csinál.