Die Gefahr kommt mit dem PDF

Die Gefahr kommt mit dem PDF

Wendlingen, den 06.11.2008

Ein PDF gilt bei Usern gemeinhin als sicheres Datenformat. Den wenigsten ist bewusst, dass ein PC alleine durch das Betrachten eines PDF-Dokuments von Trojanern angegriffen werden kann. Nach einer aktuellen Studie des Deutschen Sicherheitsnetzes e.V. (Desine) sei sogar jeder fünfzehnte PC gefährdet.

Auf den meisten PCs ist heute bereits ein Programm zum Öffnen von PDF-Dateien vorinstalliert. In den meisten Fällen handelt es sich dabei um den kostenlosen Adobe Reader von Adobe Inc. Obwohl das US-amerikanische Unternehmen für seine Softwareprodukte renommiert ist, weist auch der Adobe Reader deutliche Sicherheitslücken auf. Laut dem Deutschen Sicherheitsnetz e.V. hätten die amerikanischen Sicherheitsbehörden alleine im Jahr 2008 in dem Programm 13 Sicherheitslücken entdeckt, durch die Trojaner in den PC eindringen könnten.

6,5 % der PCs betroffen

Bei der Studie „Browsersicherheit 2008” überprüfte das Deutsche Sicherheitsnetz 67.870 PCs in Privathaushalten auf Sicherheitslücken. Auf 81 % der PCs sei der beliebte Adobe Reader installiert gewesen; dieser hätte bei 6,5 % der PCs solche Sicherheitslücken aufgewiesen, dass alleine durch das Anzeigen eines PDFs Computerschädlinge auf den Rechner gelangen könnten. Durch Trojaner können z. B. Kreditkarteninformationen, Ebay-Identitäten und Online-Banking-Daten ausspioniert werden.

SynServer bietet Sicherheit

Die synergetic AG betont deshalb, dass es wichtig ist, von Anfang an auf Sicherheit zu setzen. Wer seine Websites auf SynServer, der Webservertechnologie der synergetic AG, hostet und darüber seinen E-Mail-Verkehr abwickelt, genießt zumindest bei E-Mail-Anhängen absolute Sicherheit: Alle eingehenden E-Mails werden nach Viren gefiltert, und das durch drei Virenscanner und drei Anti-Spam-Scanner, die jeweils alle drei unabhängig voneinander arbeiten. Kunden, die für ihren E-Mail-Austausch ein Exchange-Postfach nutzen, können durch den Exchange-Server sogar noch von einer weiteren Überwachungsfunktion profitieren. Wird der SynServer auf Windows-Basis betrieben, so wird der Webspace zusätzlich permanent durch Virenscanner überprüft.

Es muss nicht immer Adobe sein

Auch Alternativen zum Acrobat Reader der Adobe Inc. können dazu beitragen, die Risiken etwas einzudämmen. Ebenfalls kostenlos, aber nicht so bekannt ist der gerade einmal 1,7 MB große Foxit Reader. Er besteht aus einer einzigen Datei, die sogar ohne jegliche Installation auf einem USB-Stick abgelegt werden kann. So hat man zudem die Möglichkeit, einen sicheren PDF-Reader jederzeit dabeizuhaben.

Generell gilt, dass Dateianhänge in E-Mails mit Vorsicht zu genießen sind. Selbst bei vermeintlich bekannten Absendern kann es sich bei der E-Mail um Spam handeln, da es technisch für Spammer kein Problem darstellt, eine E-Mail unter dem Namen und der E-Mail-Adresse einer anderen Person zu verschicken.