? ? ? ?2013年10月4日晚,Adobe宣布了一個(gè)令人震驚的消息,黑客竊取了該公司旗下包括Adobe Acrobat在內(nèi)的軟件源代碼,以及數(shù)百萬(wàn)用戶的信息。Adobe首席安全官布拉德·阿金(Brad Arkin)在官方博客上確認(rèn)有290萬(wàn)Adobe用戶個(gè)人資料被“黑”,黑客取得了用戶的登錄密碼以及帳戶信息包括信用卡/借記卡的付款數(shù)據(jù)等等。但更讓安全專家擔(dān)憂的卻是一同失竊的Adobe Acrobat和ColdFusion等產(chǎn)品源代碼,因?yàn)锳crobat Reader這樣的產(chǎn)品在全球裝機(jī)量數(shù)以億計(jì),源代碼泄漏的安全隱患遠(yuǎn)較用戶數(shù)據(jù)泄漏嚴(yán)重。
?
影響有多嚴(yán)重
?
? ? ? ?對(duì)于290萬(wàn)用戶帳戶被黑,Adobe已經(jīng)要求用戶登錄后重置密碼,并提醒用戶更改在其他網(wǎng)站重復(fù)使用的密碼。但此事遠(yuǎn)不及Acrobat等軟件源代碼泄露所造成的影響,國(guó)外媒體GigaOM認(rèn)為Adobe的Flash技術(shù)和用于PDF文件瀏覽的Acrobat Reader幾乎無(wú)所不在,產(chǎn)品源碼泄露波及的范圍要廣得多。
? ? ? ?Web安全公司OpenDNS的首席技術(shù)官Dan Hubbard表示:Adobe的源碼泄露不僅僅是數(shù)據(jù)泄漏那么簡(jiǎn)單,對(duì)于黑客來(lái)說(shuō)擁有產(chǎn)品源碼的話查找軟件漏洞會(huì)容易得多,不再需要進(jìn)行大量的黑箱測(cè)試。另外一位與Adobe有合作關(guān)系的匿名安全專家則表示:黑客將能發(fā)現(xiàn)產(chǎn)品中的漏洞并開(kāi)發(fā)定制化的惡意軟件私下使用,甚至公眾都不知道。也許他們還能將源代碼賣(mài)到中國(guó)等市場(chǎng)用于開(kāi)發(fā)山寨軟件。
?
替代使用方案
?
? ? ? ?發(fā)生上述事件,意味著您今后在使用Acrobat瀏覽或編輯PDF文檔時(shí),也許極有可能被黑客所掌握的漏洞所利用、進(jìn)行攻擊并竊取重要的信息,而您卻完全不知?!癆dobe的一些明星產(chǎn)品如Flash和Acrobat裝機(jī)量極大,長(zhǎng)期以來(lái)都是黑客攻擊的首要目標(biāo),但誰(shuí)也沒(méi)有想到會(huì)發(fā)生這么嚴(yán)重的問(wèn)題。雖然這是件令人惋惜的事情,并不能說(shuō)明PDF文檔安全有問(wèn)題,或者所有PDF產(chǎn)品都將會(huì)有問(wèn)題,或者整個(gè)PDF應(yīng)用行業(yè)都將會(huì)有問(wèn)題”,福昕中國(guó)區(qū)市場(chǎng)總監(jiān)許兵表示。
? ? ? ?為此,福昕公司建議用戶如果擔(dān)心漏洞問(wèn)題,可以選擇福昕的PDF產(chǎn)品,如福昕閱讀器(Foxit Reader)、福昕風(fēng)騰套件(Foxit Phantom PDF),或者其他公司的PDF產(chǎn)品。福昕的PDF產(chǎn)品一直以來(lái)被業(yè)界首先拿來(lái)與Adobe進(jìn)行比較,在各大下載網(wǎng)站的裝機(jī)推薦上與Adobe并駕齊驅(qū)。但在程序的安全方面,包括從底層技術(shù)、應(yīng)用設(shè)計(jì)、功能實(shí)現(xiàn)到處理機(jī)制,口碑優(yōu)于Adobe。
? ? ? ?“過(guò)去很多人誤以為福昕是Adobe的代理商,或者認(rèn)為福昕采用了Adobe的底層代碼,其實(shí),福昕具有完全獨(dú)立自主產(chǎn)權(quán)的PDF核心技術(shù),跨平臺(tái)、小、快、安全等特點(diǎn),也是我們區(qū)別其他同類(lèi)產(chǎn)品、屹立于國(guó)際市場(chǎng)的最主要優(yōu)勢(shì),也才有如微軟、亞馬遜等一批一流企業(yè)在PDF應(yīng)用上的長(zhǎng)期合作?!备j恐袊?guó)區(qū)市場(chǎng)總監(jiān)許兵說(shuō),“我們非常高興越來(lái)越多的企業(yè)和用戶信任福昕、使用福昕的產(chǎn)品。同時(shí),我們也拭目以待,期望Adobe能夠處理好這件事,將損失降到最低”。
?
本文地址:http://yz19.cn/company/press/374.html
版權(quán)聲明:除非特別標(biāo)注,否則均為本站原創(chuàng)文章,轉(zhuǎn)載時(shí)請(qǐng)以鏈接形式注明文章出處。