Wie sicher sind eigentlich .pdf-Dateien
 

Hallo!

Ich frage mich, wie sicher .pdf-Dateien eigentlich wirklich sind. Früher hieß es ja mal, sie seien "sicher". Dann gab es irgendwann doch Probleme.
Aber selbst heute zeigen E-Mail-Programme wie etwa Windows Mail, wenn man Optionen wie "potentiell schädliche Anhänge nicht anzeigen" aktiviert, .pdf-Dateien noch an, während .exe- oder .msi-Dateien natürlich geblockt werden.

Ist es denkbar, dass sich das System mit 'irgendetwas' infiziert, wenn man .pdf-Dateien als eingeschränker User mit aktiviertem UAC in Betriebssystemen wie Vista/7 öffnet?


Vielen Dank schonmal!

Gruß
Gnoll

Es ist nicht unmöglich. 100% Sicherheit gibt es nicht. Eingeschränkte Rechte reduzieren zwar deutlich das Risiko, aber man sollte immer auf die Aktualität des PDF-Betrachters achten und evtl. aktive Inhalte deaktivieren.

Mhh ok.

Ich nutze den Adobe Reader, da ich beim Foxit Reader bei manchen Dokumenten eine schlechtere Darstellung hatte. Ist natürlich immer aktuell.
Was sollte ich denn bezüglich der Einstellungen besonders beachten ? Also welche konkreten Punkte.

Und was ist von Services wie etwa [66] in
hxxp://en.wikipedia.org/wiki/Pdf#Viruses_and_exploits
aus eurer Sicht zu halten?

Wäre man damit auf der sicheren Seite?

Danke und Gruß
Gnoll

- javascript in den Optionen deaktivieren
- keine offensichtlich schädlichen pdf-Dateien öffnen
- nicht mit Adminrechten arbeiten, richte dir ein eingeschränktes Konto ein

Zur Sicherheit von pdfs gab's doch kürzlich einen Vortrag, hab's selbst nicht angeschaut.

http://events.ccc.de/congress/2010/F...s/4221.en.html


edit: Seh grad, da ist gar kein zur Aufzeichnung
http://mirror.fem-net.de/CCC/27C3/mp4-h264-HQ/