PDF (format de document portable)

Le format PDF (Portable Document Format) est un format de fichier conçu pour afficher les documents de manière uniforme sur différents appareils et plateformes. Créé par Adobe en 1992, il est devenu l'un des formats les plus utilisés pour l'enregistrement et l'échange de documents. Les fichiers PDF stockent une grande variété de données, notamment du texte formaté, des métadonnées , des graphiques vectoriels et des images. Ils contiennent également des informations de mise en page, qui définissent l'emplacement de chaque élément sur la page, ainsi que la taille et la forme des pages du document. Toutes ces informations sont enregistrées dans un format standard, ce qui garantit un affichage identique du document, quel que soit l'appareil ou le logiciel utilisé pour l'ouvrir. Par exemple, un PDF enregistré sur un Mac s'affichera de la même manière sous Windows, Android et iOS.

Source : TechTerms

Lecture complémentaire : Adobe optimise le format PDF sur smartphones grâce au reformatage liquide basé sur l’IA

Briefing Black Hat sur l'exploitation des fichiers PDF (Portable Document Format)

Quels sont les risques liés à l’utilisation des PDF dans votre entreprise ?

Il n'y a aucune raison pour que les entreprises n'utilisent pas les PDF. Les PDF étant des fichiers identiques quel que soit le système d'exploitation, il est judicieux de les utiliser régulièrement. Avec de nombreux employés et clients travaillant à distance, il est fort probable que les employés d'une même entreprise utilisent des systèmes d'exploitation différents à leur domicile. Dans ce contexte, l'utilisation de PDF pour l'envoi de données est idéale, à condition qu'il ne s'agisse pas d'un document nécessitant des modifications (un document Word ou Excel serait alors nécessaire). 

Les PDF sont-ils parfaitement sûrs ?

Les fichiers PDF, de par leur popularité, sont devenus une cible privilégiée des pirates informatiques. Comme l'explique cette présentation de Black Hat Hacker sur le piratage de PDF, ces fichiers ne sont pas infaillibles et contiennent suffisamment de code pour que des erreurs et des vulnérabilités existent. Par mesure de précaution, il est recommandé à toute entreprise de limiter les droits d'administrateur sur les ordinateurs de ses utilisateurs afin de prévenir certaines des attaques présentées ci-dessus. Cependant, d'autres attaques sont parfois inévitables. Un PDF peut contenir un lien vers un site web d'hameçonnage, invisible pour les solutions de filtrage anti-spam classiques, permettant ainsi à vos utilisateurs de compromettre leurs identifiants et mots de passe Office 365 ou G Suite.

Formez vos utilisateurs à toutes les formes d'attaques, notamment à la détection et à la prévention des attaques de phishing, à l'importance de l'hygiène des mots de passe et à la remise en question de leurs activités en ligne. Si vous évitez ne serait-ce qu'une seule faille de sécurité, vous serez ravi d'avoir pris des mesures proactives pour protéger vos employés et votre entreprise !

Apprenez-en davantage sur le développement de programmes de cybersécurité avec CyberHoot en vous abonnant à notre newsletter , en inscrivant votre entreprise et en lisant nos articles de blog hebdomadaires.

Pour en savoir plus sur les fichiers PDF, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !