小心!PDF也會藏毒

不明來路的執行檔案連結不能點,這已經是很多人都擁有的資安常識。不過你是否也知道,PDF也有可能成為攻擊手法的一種?不光如此,最近更有資安研究員展示了不用利用PDF Reader軟體漏洞,就能以社交工程和PDF檔案原本允許的功能,誘騙使用者連上惡意網站或執行惡意程式的手法

不要高估PDF的安全性

大家必須體認到,PDF事實上並不是一種非常安全的文件格式。PDF擁有許多的互動指令,這也使得PDF的新攻擊手法時有所聞

防堵PDF文件攻擊的4大方法

雖然目前還沒有完全能夠百分之百防護的有效方法,不過對於企業或組織來說,還是有4個方法可以參考使用,多管齊下降低危險性

按讚加入iThome粉絲團追蹤