Adobe Reader : ouvrir un simple PDF suffit à activer cette attaque redoutable, voici comment vous protéger

Une faille de sécurité d’Adobe Reader qui n’a pas été corrigée est activement exploitée par les pirates. Cette menace hautement sophistiquée pourrait conduire au piratage à distance des PC infectés. Le plus redoutable ? Il suffit d’ouvrir un PDF malveillant. Voici les mesures à mettre en place pour l’éviter.

On ne le répétera jamais assez : il est fortement recommandé – pour ne pas dire indispensable – de maintenir à jour ses appareils pour les protéger contre les différentes attaques dont ils pourraient être la cible (et oui, même si certains patchs introduisent des bugs agaçants). Mais il est de ces vulnérabilités bien plus insidieuses : les failles zero-day.

Pour rappel, il s’agit d’une faille exploitée par les pirates avant que le propriétaire du produit n’ait eu le temps de la corriger. Et celle qui vise actuellement les utilisateurs d'Adobe Reader, le logiciel gratuit d’Adobe pour lire les PDF, est hautement sophistiquée et n’a pas encore reçu de correctif. Voici les précautions à prendre pour s’en protéger.

Cette faille zero-day d’Adobe Reader est redoutablement sophistiquée, voici comment vous en prémunir

Cet exploit, dont la source demeure inconnue, a été découvert par le système de traque de menaces EXPMON, puisqu’il a déclenché ses analyses comportementales avancées en présentant des activités hautement suspectes dans le moteur JavaScript d'Acrobat. Concrètement, voici comment fonctionne cette faille :

• Vous recevez le PDF malveillant
• Vous l’ouvrez : le virus s’active automatiquement, sans nulle autre action de votre part
• Il peut ainsi espionner votre machine et exfiltrer vos données locales sensibles (détails exacts de l’OS, paramètres de langue, version du logiciel ou encore chemin d’accès local du PDF).
• Les pirates peuvent ainsi créer une empreinte digitale de votre appareil (fingerprinting)
• Cette méthode leur permet de cibler leur victime et d’élaborer une attaque supplémentaire sur mesure s’ils estiment que votre PC est « intéressant ».

Ce qui rend cette faille dangereuse, c’est notamment le fait que le virus soit capable de passer sous les radars des antivirus traditionnels. Grosso modo, les hackers ont dissimulé le code malveillant en le transformant en une suite de caractères incompréhensibles (Base64) que l’antivirus interprète comme du texte classique alors qu’il s’agit d’un programme malveillant.

Aussi, comme le souligne Cyber Security News, les chercheurs ont déterminé que ces attaques additionnelles peuvent consister en une exécution de code à distance ou une évasion de bac à sable. En théorie, les pirates pourraient donc contourner les derniers dispositifs de sécurité et prendre le contrôle total de votre PC.

Bien qu’Adobe n’ait pas encore déployé de correctif officiel – ce qui confère à cette menace son statut « zero-day » –, il existe toutefois certaines mesures à mettre en place pour se protéger de cette faille. La première consiste à faire preuve de méfiance absolue : n’ouvrez aucun PDF provenant d’une source inconnue, non fiable ou non vérifiée. La seconde : plutôt que d’utiliser Adobe Reader, vous pouvez ouvrir vos PDF directement dans votre navigateur (Chrome, Firefox…).