11 de dez. de 2011

Falha no Adobe Reader pode ter sido usada contra fabricante de armas

A fabricante de softwares Adobe publicou um alerta para informar a existência de uma falha no software Acrobat e no Acrobat Reader, usados para editar e ler documentos em PDF.

No boletim de segurança, a empresa informa que a brecha está sendo usada apenas em ataques dirigidos. Nos agradecimentos do documento consta o nome da Lockheed Martin, uma fabricante de armas para as forças armadas dos Estados Unidos.

Usando a falha, um criminoso consegue criar um PDF especial que, ao ser aberto, instala vírus no computador da vítima. Segundo a Adobe, a vulnerabilidade não está sendo usada em ataques na internet, e sim contra alvos específicos. Como a Lockheed Martin aparece citada como alguém que “ajudou” na descoberta da falha, especula-se que ela pode ter sido um dos alvos do ataque.

A Adobe prometeu lançar uma atualização para a versão 9 do Reader durante a semana do dia 12 de dezembro. A versão mais nova do Reader, o Reader X, tem uma proteção extra que impede com sucesso o código malicioso de funcionar. Por esse motivo, o Reader X receberá uma atualização apenas em janeiro.