Advertencias de seguridad cuando se abre un archivo PDF

A veces aparecen advertencias al abrir un archivo PDF. Las advertencias adoptan muchas formas (se muestran tres ejemplos a continuación).

La advertencia pregunta si confían en las personas que le enviaron el archivo PDF o en el sitio en el que se muestra el PDF. La advertencia aparece porque el contenido del archivo PDF puede dañar su equipo. Por ejemplo, la advertencia se muestra en el caso de los archivos PDF que pueden transferir o ejecutar programas y macros. No significa necesariamente que el PDF sea peligroso.

¿Cuál es la acción correcta que se debe llevar a cabo?

Algunas funciones del producto asignan la confianza a través de su propio panel de preferencias. Por ejemplo, el Administrador de confianza incluye opciones para administrar el acceso a URL y Confianza en contenido multimedia (heredado) tiene opciones para la reproducción de contenido multimedia incrustado. Para las funciones afectadas cuando está activada la seguridad mejorada, puede permitir de forma selectiva acciones restringidas mediante el método que se describe en Omisión de las restricciones de seguridad mejorada.

Si conoce y confía en el remitente

Si confía en el PDF o en la empresa o persona que lo envió, haga clic en el botón Opciones, Permitir o Reproducir. (Los botones varían según la advertencia). Ahora puede ver el PDF.

Si no conoce o no confía en el remitente

Si no confía en el PDF o no sabe quién lo ha creado o de dónde procede, no haga clic en el botón Opciones, Permitir o Reproducir. Acrobat y Adobe Acrobat Reader siguen bloqueando el contenido o las acciones sospechosos. Para ocultar la advertencia, haga clic en el botón Cerrar o Cancelar. Si hace clic en el contenido bloqueado, la advertencia volverá a aparecer.

¿No aparece el botón Opciones, Permitir o Reproducir?

Si la advertencia no contiene un botón Opciones, Permitir o Reproducir, el administrador ha desactivado esta función. No se puede optar por confiar o permitir este contenido. Haga clic en el botón Cerrar o Cancelar para ocultar la advertencia. Puede ver el PDF, pero no puede acceder al contenido bloqueado. Póngase en contacto con el administrador para obtener más información.

¿Cuándo se muestran las advertencias de seguridad?

Las advertencias de seguridad se pueden mostrar en las siguientes situaciones:

Código JavaScript bloqueado

JavaScript es un lenguaje informático cada vez más utilizado. El código JavaScript puede ser vulnerable a los ataques y se puede utilizar para abrir sitios Web. Adobe actualiza periódicamente la lista negra con vulnerabilidades conocidas de JavaScript. Si un PDF intenta acceder a código JavaScript de la lista negra, verá un mensaje en la barra amarilla del documento, en la parte superior.

Para los administradores:

• Para obtener instrucciones sobre cómo administrar la ejecución de JavaScript, consulte el artículo JavaScript en archivos PDF como un riesgo de seguridad

• Para obtener más información acerca de las situaciones que activan advertencias de JavaScript y el bloqueo de JavaScript, consulte www.adobe.com/go/acroappsecurity_es.

Actualizaciones de configuración de seguridad

Adobe distribuye periódicamente certificados con fines de seguridad. Estas descargas ayudan a garantizar que los documentos PDF firmados digitalmente de fuentes fiables mantienen su estado de confianza. Si recibe una actualización de una fuente desconocida, compruebe que procede de una dirección Web fiable antes de continuar. Las actualizaciones de sitios Web no fiables pueden crear vulnerabilidades en su equipo.

Acceso a objetos de id. lógica (XObjects)

Acrobat y Reader muestran una advertencia cuando un archivo PDF intenta acceder a contenido externo identificado como un objeto de id. lógica. Por ejemplo, una dirección URL podría señalar a una imagen externa. La transmisión silenciosa de datos puede plantear un riesgo de seguridad cuando Acrobat y Reader se comunican con una fuente externa.

Inserción de datos en archivos PDF y formularios

Aparecerá un advertencia cuando una fuente que no sea de confianza intente añadir datos a un formulario PDF. Aunque esta función de inyección de datos permite agilizar los flujos de trabajo en la organización, también se puede utilizar para agregar datos malintencionados a un PDF.

Impresión silenciosa

La impresión silenciosa consiste en imprimir en un archivo o impresora sin necesidad de ninguna confirmación. Supone un riesgo de seguridad potencial, ya que un archivo malintencionado podría imprimirse varias veces en su impresora, con el consiguiente gasto de recursos de impresión. También puede impedir que se impriman otros documentos manteniendo la impresora ocupada.

Póngase en contacto con el administrador del sistema para determinar cuándo debe permitir la impresión silenciosa.

Vínculos Web

Además de vínculos Web visibles en un documento PDF, los campos de formulario pueden tener contenido JavaScript oculto que abra una página en un explorador o solicite silenciosamente datos desde Internet.