Hati-hati dari ancaman virus (celah keamanan) file PDF

Hati-hati dari ancaman virus (celah keamanan)

file PDF

Beberapa minggu ini, salah satu berita yang banyak beredar tentang keamanan (security) adalah celah keamanan yang dapat muncul dari sebuah file PDF. Spesifikasi file PDF yang baru saat ini memang begitu canggih. File PDF saat ini sudah bisa menyertakan berbagai data tambahan, seperti : video, suara, javascript, object 3D dan lainnya.

Di satu sisi ini menjadikan file PDF semakin lengkap, tetapi ada sisi lain yang bisa memunculkan ancaman yang cukup berbahaya.

Didier Stevens, seorang profesional keamanan dan blogger menemukan fitur di format file PDF yang memungkinkan menyertakan file EXE ke dalam PDF dan menjalankannya melalui program pembaca PDF terkenal seperti Foxit Reader atau Adobe Reader. Termasuk juga menjalankan file lain ketika membuka file pdf. Selengkapnya bisa membaca tulisannya “Escape from PDF”

Bahkan dengan Foxit Reader yang belum di update ( masih dibawah versi 3.2.1 ), file EXE yang ada di PDF dapat berjalan tanpa ada peringatan apapun. Tetapi hal ini sudah diperbaiki di versi terbarunya. Dengan Adobe Reader, masih muncul peringatan jika file PDF akan menjalankan file EXE atau program lain. Tetapi peringatan ini bisa di manipulasi agar pengguna meng-klik tombol Open.

Bagi yang ingin mengetes keamanan program PDF reader yang ada di komputer, download contoh file PDF buatan Didier Stevens ini launch-action-cmd.zip. Kemudian jalankan dengan program pembaca PDF. Saya menggunakan Adobe Reader 9.1.0 muncul peringatan dengan pilihan Open atau Do not open. Ketika di klik do not open tidak terjadi apa-apa, dan jika klik open, PDF akan membuka command prompt. Ketika di test menggunakan Foxit Reader 3.1.1, begitu file pdf dibuka, command prompt langsung berjalan tanpa ada peringatan.

Tips agar lebih aman

Jika sudah biasa menggunakan Foxit Reader untuk membaca file PDF, pastikan sudah menggunakan versi terbaru. Karena versi baru jauh lebih aman dibanding versi lama, lihat halaman download Foxit Reader

Jika di komputer menggunakan Adobe Reader, versi lama masih rentan terhadap ancaman ini ( terutama versi 9.3.1 ke bawah dan versi 8.2.1 ke bawah). Selain update dengan versi terbaru (Download Adobe Reader), ada beberapa tips yang bisa dilakukan untuk mengurangi dampak dari celah keamanan ini. Berikut langkahnya :

1. Buka Adobe Reader atau Adobe Acrobat
2. Buka menu Edit > Preferences
3. Mencegah file PDF menjalankan program lain : Pilih menu Trust Manager kemudian hilangkan tanda check Allow opening of non-PDF file attachments with external applications
4. Mencegah PDF menjalankan Javascript: pilih menu Javascript dan hilangkan tanda cek Enable Javascript
5. Mencegah PDF otomatis membuka file di web : pilih menu Internet dan hilangkan tanda cek Display PDF in browser
6. Klik OK untuk menutup program

Karena begitu luasnya penggunaan file PDF, sebaiknya hati-hati ketika mendapatkan file PDF dari email atau internet, apalagi dari sumber yang belum dipercaya. Alternatif lain selain menggunakan versi terbaru adalah menggunakan program pembaca PDF yang tidak populer semisal Sumatra PDF, meski dengan fitur yang sederhana, tetapi lebih aman akan hal ini.

Referensi :

• Make Adobe Reader and Acrobat Safer to Use
• Escape from PDF
• Does PDF stand for Problematic Document Format?
• Running executables in PDF: it’s a feature

Deteksi Virus dan Malware Secara Online

Deteksi Virus dan Malware Secara Online

VirusTotal.com adalah situs yang menyediakan layanan untuk menganalisis data-data yang dicurigai mengandung virus ataupun hal-hal lain yang serupa, dan dapat mendeteksi adanya virus dengan cepat secara online.Spesifikasi layanan yang diberikan Virus Total antara lain:

• layanan gratis dan independen
• menggunakan berbagai program antivirus
• update otomatis
• menampilkan detil terperinci dari setiap program antivirus
• statistic global secara real time

Virus Total telah menerima penghargaan dari PC World Magazine edisi Amerika sebagai salah satu dari 100 produk terbaik pada tahun 2007 dalam kategori Security Website. Situs ini adalah layanan yang dikembangkan oleh Hispasec Sistemas, yaitu laboratorium keamanan IT independen yang menggunakan beberapa versi program antivirus yang secara berkala diperbarui. Beberapa pihak yang turut berpartisipasi dalam Virus Total dengan antivirus mereka antara lain adalah:

• AhnLab (V3)
• AntiyLabs (Antiy-AVL)
• Aladdin (eSafe)
• ALWIL (Avasti Antivirus)
• Authentium (Command Antivrus)
• AVG Technologies (AVG)
• Avira (AntiVir)
• Cat Computer Services (Quick Heal)
• ClamAV (ClamAV)
• Comodo (Comodo)
• CA Inc(Vet)
• Doctor Web Ltd (DrWeb)
• Emsi Software (ESET NOD32)
• Fortinet (Fortinet)
• FRISK Software (F-Prot)
• F-Secure (F-Secure)
• McAfee (VirusScan)
• Microsoft (Malware Protection)

Tools yang mendukung Virus Total antara lain PEiD, pefile, TriD (Marco Pontello) dan PDFID (Didier Stevens). Virus Total juga menyediakan layanan dalam setidaknya 23 bahasa selain bahasa Inggris antara lain Polandia, Ceko, Jerman, Mandarin, Italia, Portugis, Belanda, Turki, Arab, Korea, dan lain-lain.

Perlu diperhatikan bahwa Virus Total bukanlah pengganti bagi software antivirus karena hanya melakukan scan terhadap file atas permintaan dan bukan pelindung permanen bagi user. Meski pendeteksian didukung oleh beberapa antivirus, namun TIDAK menjamin bahwa suatu file benar-benar bersih ataupun aman dari virus. Karena, hingga saat ini tidak ada solusi yang dapat menawarkan efektivitas 100% untuk mendeteksi virus.

Sumber -----> Klik Kanan.com