PDF (Portable Document Format) je formát súboru určený na konzistentné zobrazovanie dokumentov na viacerých zariadeniach a platformách. Od svojho vzniku spoločnosťou Adobe v roku 1992 sa stal jedným z najpoužívanejších formátov na ukladanie a výmenu dokumentov. Súbory PDF ukladajú širokú škálu údajov vrátane formátovaného textu, metadát , vektorovej grafiky a obrázkov. Obsahujú tiež informácie o rozložení stránky, ktoré definujú umiestnenie každej položky na stránke, ako aj veľkosť a tvar stránok v dokumente. Všetky informácie sú uložené v štandardnom formáte, takže dokument vyzerá rovnako bez ohľadu na to, aké zariadenie alebo program sa použije na jeho otvorenie. Napríklad, ak uložíte súbor PDF na počítači Mac, bude sa zobrazovať rovnako v systémoch Windows, Android a iOS.
Zdroj: TechTerms
Ďalšie čítanie: Adobe vylepšuje PDF v smartfónoch pomocou tekutého preformátovania s umelou inteligenciou
Black Hat Briefing o zneužívaní súborov vo formáte prenosných dokumentov (PDF)
Neexistuje dôvod, prečo by firmy nemali používať súbory PDF. Keďže súbory PDF zostávajú rovnaké pre každý operačný systém, je dobré ich používať často. Keďže veľa zamestnancov a klientov pracuje na diaľku, je veľká šanca, že zamestnanci v rámci tej istej spoločnosti majú doma rôzne operačné systémy. S ohľadom na to je používanie súborov PDF pri odosielaní údajov skvelé, pokiaľ ide o niečo, čo nie je potrebné upravovať (potom by ste potrebovali dokument programu Word alebo Excel).
PDF súbory sa vďaka svojej popularite stali obľúbeným cieľom hackerov. Ako je vysvetlené v tejto prezentácii Black Hat Hacker o hackovaní PDF súborov, PDF súbory nie sú dokonalé a majú dostatok kódu na to, aby sa vyskytli chyby a zraniteľnosti. Ako osvedčený postup pre každú spoločnosť by odstránenie administratívneho prístupu k stolným počítačom ich používateľom mohlo zabrániť fungovaniu niektorých zneužití vo vyššie uvedenej prezentácii. Existujú však aj iné útoky, ktorým sa možno nedá vyhnúť. PDF súbor môže obsahovať vložený odkaz na phishingovú webovú stránku, ktorá je pre bežné riešenia filtrovania spamu neviditeľná a mohla by vašim používateľom umožniť ohroziť ich používateľské meno a heslo v O365 alebo GSuite.
Školte svojich používateľov o všetkých formách útokov, najmä o odhaľovaní a vyhýbaní sa phishingovým útokom, o dôležitosti hygieny hesiel a o tom, aby spochybňovali všetko, čo dnes robia online. Ak sa vyhnete čo i len jednému narušeniu bezpečnosti, budete radi, že ste prijali proaktívne opatrenia na ochranu svojich zamestnancov a svojej firmy!
Získajte informácie o vývoji programov kybernetickej bezpečnosti so spoločnosťou CyberHoot prihlásením sa na odber nášho newslettera , zaregistrovaním svojej spoločnosti a čítaním našich týždenných článkov na blogu.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
