Biztonsági figyelmeztetések PDF dokumentum megnyitásakor

Időnként figyelmeztetés jelenik meg a PDF fájlok megnyitásakor. A figyelmeztetés többféle lehet (három lehetőséget alább ismertetünk).

A figyelmeztetés rákérdez, hogy a felhasználó megbízik-e azokban, akik a PDF fájlt küldték, illetve abban a weblapban, ahol a PDF megjelenik. A figyelmeztetés azért jelenik meg, mert a PDF tartalom potenciálisan ártalmas lehet az adott számítógépre. A figyelmeztetés például a programokat és makrókat továbbító és futtató PDF fájlok megjelenítésekor látható. Ez nem feltétlenül jelenti azt, hogy a PDF ártalmas.

Mit helyes ilyenkor tenni?

Egyes termékek esetén a megbízhatóság az alkalmazás saját Beállítások paneljén adható meg. A Megbízhatóságkezelő beállításainál például megtalálható az URL-hozzáférés felügyelete, míg a Multimédia megbízhatósága (régebbi típus) beállításokat tartalmaz a beágyazott multimédia lejátszásához. A fokozott biztonsági beállítások által érintett szolgáltatásoknál lehetőség van egyenként engedélyezni a korlátozott műveleteket, erről lásd: Fokozott biztonság megszorításainak feloldása.

Ha ismeri a küldőt, és megbízik benne

Ha bízik a PDF fájlban, illetve az azt küldő vállalatban vagy személyben, akkor kattintson a Beállítások, az Engedélyezés vagy a Lejátszás gombra. (A gombok a figyelmeztetéstől függően eltérők lehetnek.) Most megjelenítheti a PDF fájlt.

Ha nem ismeri a küldőt, illetve nem bízik benne

Ha nem bízik a PDF fájlban, vagy nem tudja, ki készítette, honnan származik, akkor ne kattintson a Beállítások, az Engedélyezés vagy a lejátszás gombra. Az Acrobat és az Adobe Acrobat Reader ezután is tiltani fogja a gyanús tartalmat vagy műveleteteket. A figyelmeztetés elrejtéséhez kattintson a Bezárás vagy Mégse gombra. Bármely letiltott tartalomra rákattintva ismét megjelenik a figyelmeztetés.

Nincs Beállítás, Engedélyezés vagy Lejátszás gomb?

Ha a figyelmeztetéshez nem tartozik Beállítás, Engedélyezés vagy Lejátszás gomb, akkor a helyi rendszergazda ezt a szolgáltatást kikapcsolta. Az ilyen tartalom esetén nem választható ki a bizalom, illetve az engedélyezés. A figyelmeztetés elrejtéséhez kattintson a Bezárás vagy Mégse gombra. Megjelenítheti a PDF fájlt, de nem férhet hozzá egyik tiltott tartalomhoz sem. További tudnivalókért forduljon rendszergazdájához.

Mikor jelennek meg biztonsági figyelmeztetések?

Biztonsági figyelmeztetések a következő helyzetekben jelenhetnek meg:

Feketelistás JavaScript

A JavaScript széles körben használt számítógépes nyelv. A JavaScript-kód kiszolgáltatottá válhat bizonyos támadásoknak, és a JavaScript alkalmas lehet weblapok megnyitására. Az Adobe frissíti az ismert JavaScript-sérülékenységek feketelistáját. Ha egy PDF a feketelistán szereplő JavaScript-hozzáférést kísérel meg, akkor egy üzenet jelenik meg fent, a sárga dokumentumsorban.

Rendszergazdáknak:

• A JavaScript végrehajtásának kezeléséről útmutatásokat talál a következő cikkben: JavaScriptek a PDF-ekben, mint biztonsági kockázat

• További információk azokról a helyzetekről, melyek a JavaScript-figyelmeztetéseket kiváltják, valamint feketelistás JavaScriptekről lásd: www.adobe.com/go/acroappsecurity.

Biztonsági beállítások frissítése

Az Adobe rendszeresen tesz közzé tanúsítványokat biztonsági okokból. Ezek a letöltések segítenek biztosítani, hogy a megbízható forrásból származó, digitálisan aláírt PDF fájlok megtartsák megbízhatóságukat. Ha ismeretlen forrásból kap frissítést, a folytatás előtt ellenőrizze, hogy megbízik-e a forráswebcímben. A nem megbízható webhelyekről származó frissítések veszélynek tehetik ki a számítógépet.

Hozzáférés adatfolyam-objektumokhoz (XObjects)

Az Acrobat és a Reader figyelmeztetést ad, ha a PDF fájl adatfolyam-objektumként azonosított külső tartalomhoz kísérel meg hozzáférni. Egy URL mutathat például egy külső képre. Az észrevétlen adatátvitel biztonsági kockázatot jelenthet, amikor az Acrobat vagy a Reader külső forrással kommunikál.

Adat beillesztése PDF fájlokba és űrlapokba

Figyelmeztetés jelenik meg, amikor egy nem megbízható forrás megkísérel adatokat elhelyezni egy PDF űrlapban. Bár ez az adatbejuttatási szolgáltatás egyszerűsítheti a vállalati munkafolyamatokat, ugyanakkor rosszindulatú adatok PDF fájlba juttatására is felhasználható.

Beavatkozás nélküli nyomtatás

A csendes nyomtatás azt jelenti, hogy a fájlba vagy a nyomtatóra felhasználói jóváhagyás kérése nélkül kerül a nyomtatási feladat. Ez biztonsági kockázattal járhat, mert egy ártalmas fájl beavatkozás nélkül többször nyomtatást végezhet, pazarolva a nyomtatási erőforrásokat. A nyomtató lefoglalásával megakadályozhatja más dokumentumok nyomtatását is.

Érdeklődjön a rendszergazdánál, hogy engedélyezett-e a beavatkozás nélküli nyomtatás.

Webhivatkozások

A PDF dokumentumban látható webhivatkozásokon kívül az űrlapmezők is tartalmazhatnak rejtett JavaScript kódot, amelyek megnyithatnak egy oldalt a böngészőben, illetve minden üzenet nélkül adatokat kérhetnek le az internetről.