Avvisi di protezione all’apertura di un PDF

Occasionalmente, all’apertura di un PDF è visualizzato un avviso. L’avviso può assumere aspetti diversi, tre dei quali sono mostrati di seguito.

L’avviso chiede all’utente di confermare l’affidabilità delle persone responsabili dell’invio del PDF o del sito all’interno del quale il PDF è visualizzato. L’avviso è visualizzato dal momento che il contenuto del PDF può danneggiare potenzialmente il computer. Ad esempio, l’avviso è visualizzato in riferimento a PDF che possono trasferire o eseguire programmi e macro. Tuttavia, ciò non implica che il PDF sia necessariamente pericoloso.

Qual è l’azione giusta?

Alcune funzioni del prodotto assegnano l’affidabilità dal pannello Preferenze. Ad esempio, Gestore affidabilità include le opzioni relative alla gestione dell’accesso agli URL, mentre la funzione Affidabilità multimedia (precedente) presenta opzioni utili alla riproduzione degli elementi multimediali incorporati. Per le funzioni influenzate dall’attivazione della protezione, è possibile consentire le azioni con restrizioni in modo selettivo tramite il metodo descritto in Ignorare le restrizioni di protezione avanzate.

Se il mittente è noto e affidabile

Se il PDF o la società/la persona da cui proviene sono ritenuti affidabili, fare clic sul pulsante Opzioni, Consenti o Riproduci. (I pulsanti variano in base all’avviso). A questo punto, è possibile visualizzare il PDF.

Se il mittente è ignoto o non affidabile

Se il PDF non è affidabile o il creatore o la fonte non sono noti, evitare di fare clic sul pulsante Opzioni, Consenti o Riproduci. In questo caso, in Acrobat e Adobe Acrobat Reader i contenuti o le azioni sospetti vengono mantenuti bloccati. Per nascondere l’avviso, fare clic sul pulsante Chiudi o Annulla. Facendo clic sul contenuto bloccato si determina la ricomparsa dell’avviso.

Pulsanti Opzioni, Consenti o Riproduci non disponibili?

Se l’avviso non contiene i pulsanti Opzioni, Consenti o Riproduci, l’amministratore ha disabilitato questa funzione. In questo caso, l’utente non è autorizzato a scegliere se rendere affidabile o consentire il contenuto. Fare clic sul pulsante Chiudi o Annulla per nascondere l’avviso. L’utente può quindi visualizzare il PDF ma non accedere ai contenuti bloccati. Per ulteriori informazioni, contattare l’amministratore.

Quando sono visualizzati gli avvisi di protezione?

Gli avvisi di protezione possono essere visualizzati nelle situazioni indicate di seguito:

JavaScript nell’elenco Bloccati

JavaScript è un linguaggio di programmazione molto diffuso. Il codice JavaScript può risultare vulnerabile agli attacchi. Inoltre, JavaScript può essere utilizzato per aprire i siti Web. In Adobe, la blacklist è regolarmente aggiornata con le vulnerabilità note di JavaScript. Se un PDF esegue un tentativo di accesso a un elemento JavaScript incluso nella blacklist, sulla barra dei documenti di colore giallo nella parte superiore viene visualizzato un messaggio.

Per gli amministratori:

• Per istruzioni su come gestire l’esecuzione JavaScript, consultare l’articolo JavaScript in PDF come rischio alla sicurezza

• Per informazioni sulle situazioni che danno luogo ad avvertenze e a JavaScript in blacklist, consultare www.adobe.com/go/acroappsecurity_it.

Aggiornamenti delle impostazioni di protezione

Adobe distribuisce periodicamente certificati a scopo di protezione. Questi scaricamenti sono importanti per garantire che i PDF con firma digitale da fonti affidabili mantengano lo stato di affidabilità. Se si riceve un aggiornamento da una fonte sconosciuta, verificare che provenga da un indirizzo Web considerato affidabile prima di procedere. Gli aggiornamenti da siti Web non affidabili possono creare vulnerabilità nel computer in uso.

Accesso agli oggetti stream (XObjects)

Acrobat e Reader visualizzano un avviso quando un PDF tenta di accedere a contenuti esterni identificati come oggetti stream. Ad esempio, un URL potrebbe rimandare a un’immagine esterna. La trasmissione automatica di dati può comportare un rischio di protezione, dal momento che si fonda sulla comunicazione fra Acrobat e Reader e una fonte esterna.

Inserimento di dati in PDF e moduli

Quando una fonte non affidabile tenta di aggiungere dati in un modulo PDF, è visualizzato un avviso. Sebbene questa funzione semplifichi i flussi di lavoro nell’organizzazione, può essere utilizzata anche per aggiungere dati dannosi a un PDF.

Stampa non interattiva

La stampa non interattiva è la stampa su un file o su una stampante senza conferme da parte dell’utente. Si tratta di un potenziale rischio di protezione perché un file dannoso può stampare più volte in modo non interattivo sulla stampante in uso, sprecando risorse di stampa. Può anche impedire la stampa di altri documenti mantenendo occupata la stampante.

Contattare l’amministratore del sistema per determinare quando consentire la stampa non interattiva.

Link Web

Oltre a link Web visibili in un documento PDF, i campi modulo possono contenere elementi JavaScript nascosti che aprono una pagina in un browser o richiedono dati da Internet in modo automatico.