lundi 11 janvier 2010

Juste 2 minutes de sécurite informatique


Pouvez-vous me donner 2 minutes de votre temps, juste pour essayer de donner un tout petit avantage supplémentaire à votre ordinateur grâce à cette petite vidéo.

Si vous utilisez le logiciel Acrobat reader, alors je vous conseille de suivre cette vidéo afin de le mettre dans un mode qui vous évitera de mauvaises surprises à l'avenir. Il marchera comme avant dans la plupart des cas et cette manipulation désactivera une fonction, qui depuis un an est la cible en vogue des pirates informatiques.

Voici un récapitulatif des opérations montrées dans la vidéo :
  • Lancez le logiciel Adobe Reader
  • Dans le logiciel, sélectionnez le menu Édition, puis Préférences...
  • Sélectionnez dans la colonne de gauche "JavaScript",
  • En haut, décochez la case "Activer Acrobat JavaScript",
  • Cliquez sur OK,
  • Voila vous souffrirez d'un problème potentiel en moins.
Et hop c'est terminé, vous pouvez continuer à naviguer sur Internet.
-----------------------------------


Quelques explications techniques
Au cours de l'année 2009, plusieurs fois le logiciel Acrobat Reader, a fait l'objet d'attaques informatiques (voir liste ci-dessous). Triste constat pour ses utilisateurs qui ont subi des dommages, car il leur aurait suffit de désactiver le javascript comme vous venez de le faire.

Le javascript est un langage informatique très utilisé dans les pages internet, mais rarement à ce jour dans les fichiers PDF, c'est pourquoi le désactiver, n'est pas très pénalisant.

Par contre, l'utilisation de fichiers PDF en pièce jointe des emails est très courante. En insérant, un morceau de code javascript dans un fichier PDF, les pirates réussissent lancer d'autres programmes et utiliser votre machine à des fins mafieuses.

Acrobat reader étant le logiciel de lecture des fichiers PDF, le plus répandu, c'est lui qui le plus visé. Une solution alternative pour vous peut être de le remplacer par un programme moins connu, qui sera moins la cible de ces personnes. Ici sur Wikipedia se trouve une liste de logiciels alternatifs.

Sources :
Le monde informatique : Une faille dans Acrobat et son Reader exploitée par les hackers
Zdnet.com Zero Day : Adobe PDF attack update: Patch coming
Wikipedia: JavaScript
Wikipedia : List of PDF software - Wikipedia, the free encyclopedia

Aucun commentaire: