Что если использовать pdf.js вместо adobe?

Question

[Марк Розенталь]

Привет.
Помните это CVE:2010-1240, а это CVE: 2013-0640, а это CVE: 2016-0944? Ну или вот это www.cvedetails.com/product/497/Adobe-Acrobat-Reade...

А что если не просматривать PDF адобе, а использовать средства браузера?
А что, если вообще выкинуть еще и MS Office и пользоваться онлайн версией? Есть для них атаки?
Спасутся ли пользователи от злодеев перейдя в онлайн?

Answer 1

[Paranoich]

Можно, конечно, браузером и картинки открывать и fb2 файлы читать, да файловые менеджеры для браузеров есть, вот только зачем ? Есть нормальные бесплатные читалки PDF, которые умеют скрипты выключать. Для пробы на portableapps их аж две или три штуки.

"Спасутся ли пользователи от злодеев перейдя в онлайн?"
От одного чего-нибудь спасутся, но приобретут кучу нового. "Безопасность" и "онлайн" трудно совместимые понятия.

Атаковать "онлайн версию" чего ? Офиса ?

Comments

[Марк Розенталь]

Ну да, офиса. Я, к слову, не знаю, поддерживает ли онлине версия макросы?

[Paranoich]

Мне кажется что они блокируются. А если и нет, то фильтруются или проверяются точно.
Думаю что атаковать он-лайн версию - это примерно то-же что и атаковать сайт. То есть можно конечно, но на два порядка труднее, и потом обычно бэкап предусмотрен, данные не потеряете. Конкретно по Вашему вопросу вряд-ли кто-то будет заказывать (и оплачивать) взлом почтенного и защищаемого сайта, вроде гугля, а при сливе данных, если он и произойдёт, Ваши данные там будут среди сотен тысяч посторонних. Кому охота копаться ?

Но конфиденциальные данные всё-таки лучше у себя переваривать, приняв меры предосторожности))