A sok kisebb South Park epizód után egyszercsak megjelent a Bigger, longer, uncut egész estét betöltő moziként. Aki bírja ezt a stílust, az örült ennek a növekedésnek. Nézzük meg mi most ebből a szempontból az Adobe ingyenes PDF olvasóját, vajon egy átlagos teljesítményű gépen mi vár ránk verzióról verzióra, örülünk-e a plusz megáknak és jó dolog-e alternatív böngészőt, alternatív PDF olvasót használni? Kísérletezünk, és jól nekieresztjük a 0day PDF próbakódot (PoC) a programoknak.


Hogy az Internet Explorer monnyon le, használjunk helyette például pluginekkel ékesített Firefoxot, arról már korábban értekeztünk. Az Adobe Readert vizsgálva azt láthatjuk, verzióról verzióra hízik a telepítőcsomag méret, és az egyre lassuló működési sebesség azt is lehetővé teszi, hogy egy-egy terjedelmesebb dokumentum megnyitása után ne csak türelmetlenül doboljunk az asztalunkon, hanem még kávézni is elmehessünk.


A kávéfüggők emiatt múlhatatlanul hálásak lehetnek, de mit tehetünk mi belgák? Nézzünk valami más lehetőséget! A Foxit Reader egy szintén ingyenes alternatíva, háztáji használatra - ha nem nyomdába dolgozunk - tökéletesen megteszi, és a megjelenítés tökéletes, a betöltés sebessége pedig nagyságrendekkel alázza le a nagy testvért. Hogy ezenkívül még mit tesz és mit nem tesz, arra mindjárt visszatérünk pár sorral lejjebb.


Az Index írásában arról olvashatunk, elindultak a PDF hibát kihasználó valódi kártevők, most éppen valamilyen számlázással kapcsolatos levélmellékletként érkeznek az áldozatokhoz. A PDF hibáról szóló leírás több verziót is érint, Krisztustól napjainkig egy hosszú lista foglalja össze a sebezhető alkalmazásokat: "az Adobe Reader 8.1, az Adobe Reader 7.0.9, az Adobe Acrobat Professional 8.1, az Adobe Acrobat Professional 7.0.9 vagy az ezeknél régebbi verziók esetében jelentenek veszélyt. Továbbá csak akkor használhatók fel kártékony célokra, ha a felhasználó Windows XP vagy Windows Server 2003 operációs rendszert és Internet Explorer 7 webböngészőt futtat a számítógépén." Itt máris kaján vigyor jelenhet meg az orcánkon - úgy kell annak, aki még mindig ezzel böngészik ;-) A kísérletünkhöz kiválasztunk egy korábbi Adobe csomagot, és a 7.0-ás angol Reader változatot gyorsan feltelepítjük.


A teszthez cyanid-E próbakódját használjuk fel (lásd a kommentelők közt), ami a "mailto" mezőbe írt, speciális formátumú karakterlánc segítségével a Windows számológépét (calc.exe) fogja magától elindítani a pdf_poc.pdf megnyitása után a sebezhető környezetekben. Nézzük mi vár ránk: a dokumentumot megnyitva nyomban előtűnik a számológép, vagyis bármilyen kódot le lehetett volna futtatni ezzel a trükkel.


Miután már benyeltük, halvány vigasz lehet, hogy az elavult PDF olvasó Dugovics Tituszként legalább feldob egy frissítésre buzdító ablakot is.


A vitorlából a szelet a 8.11-es javított változat fogja ki, ha ez a frissítés megtörtént, akkor már nem futtatható tetszőleges kód, hanem valóban az alapértelmezett levelező tűnik elő, és afelől érdeklődik, jól vagyunk-e, nem szédülünk-e, és biztos-e, hogy a címzett mezőbe szánjuk a calc.exe programot hívogató zavaros programsort?


Ha ugyanezt a dorbézolást lejátsszuk a Foxit Readerrel is, úgy rezignáltan nyugtázhatjuk, hogy ezzel a programmal ettől az egész hajcihőtől már eleve megkímélt volna minket a sors.