PDF 리더기에서 보안 관련 버그가 발견되다.

2007/01/06 09:41

어도비 리더의 소프트웨어, 보안 결점이 발견되어 사용자들이 소프트웨어 업그레이드를 재촉하다.

 100만의 사용자들이 PDF 포맷을 쓰고 있습니다. 하지만, 이 소식을 듣고 걱정을 해야 할 것 같습니다.
 이번에 보안 전문가들이 밝혀낸 바에 따르면, 크래커가 어도비 리더의 소프트웨어의 결점을 발견하여, 특정 사용자의 하드디스크의 내용과 사용하는 것을 피싱하는 수법을 쓰고 있습니다.
 지금까지 버그가 악성으로 쓰여지는 일은 없다고 합니다.
 이 결점이 어도비 리더 소프트웨어의 웹 브라우저 플러그인에서 발견되었고. 원래는 이러한 PDF 문서들은 윈도우 창에서 보아야 하는 것이 원칙인 것입니다.

 그러나 이 결점을 발견한 해커들은 PDF 파일을 어느 사이트에서나 윈도우 PC를 공격할 수 있다고 언급하고 있습니다.
 이 결점을 발견한 3C(Chaos Computer Club)의 컨퍼런스에서 이러한 결점 정보들을 공개했습니다. (3C는 독일의 유명한 해커 그룹중의 하나입니다. :)
 보안 전문가들이 이 자료들을 가지고 연구한 결과, 하드 디스크의 파일들을 볼 수 있는 것으로 알려졌습니다.
 지금까지 이러한 보안 사고는 발생한 적은 없지만, 코드는 이미 만들어져 있다고 합니다.
 예전에는 FF 사용자들에게만 위험이 따랐지만, 이제는 IE에서도 이러한 보안 버그가 발생한다고 합니다.
 위험을 제거하고, 어도비 리더 소프트웨어의 Version 8로 업그레이드가 시급한 실정입니다.

영문버전으로는 어도비 리더 버전 8 소프트웨어가 나왔습니다. :)

-CC. Silvester
크리에이티브 커먼즈 라이센스
Creative Commons License