Почему формат PDF становится все более уязвимым для атак?

Несколько причин, по которым формат PDF становится всё более уязвимым для атак:

• Поддержка JavaScript. 1 Большинство генераторов PDF преобразуют HTML, CSS и JavaScript в файлы PDF. 1 Это может использоваться для загрузки внешних ресурсов, выполняя JavaScript в безголовом браузере. 1
• Зашифрованные объекты. 1 Они мешают антивирусным сканерам обнаруживать вредоносные объекты, которые выполняются при открытии файлов PDF. 1
• Действия запуска. 1 В прошлом злоумышленники эксплуатировали эти функции в PDF для открытия командного окна и выполнения команд для инициирования вредоносного ПО. 1

Кроме того, многие программы для просмотра PDF сохраняют неиспользуемые объекты в содержимом файла, что может быть уязвимостью для атаки Shadow Attack, когда злоумышленник может подделать содержимое всего документа. 4

Чтобы снизить уязвимость, рекомендуется использовать антивирусное программное обеспечение, постоянно обновлять программное обеспечение и операционную систему, а также включать режимы безопасной работы с PDF-файлами, например, защищённый режим или «Защищённый просмотр». 23