Adobe Acrobat blocca gli antivirus?

  • Facebook
  • Twitter
  • Linkedin
  • Email
  • CommentaScrivi un commento
  • ForumDiscuti sul forum
  • PrecedenteGoogle Analytics è "illegale" in Italia. Decisione shock del garante della Privacy!
  • SuccessivoMeta sanzionata a causa di un algoritmo
Adobe Acrobat blocca gli antivirus?

I ricercatori di sicurezza dei Minerva Labs hanno segnalato un problema a carico di buona parte degli antivirus in commercio nel rilevare eventuali minacce informatiche presenti nei file PDF. All'origine di tale problematica vi sarebbe un comportamento anomalo di Adobe Acrobat Reader, l'applicazione ufficiale di San Jose per la lettura di questi particolari documenti.

Ciò che accade a livello tecnico non è di semplice spiegazione ma, provando a semplificare, è possibile riassumere quanto riportato dagli esperti che hanno eseguito lo studio facendo riferimento ad un meccanismo che, di fatto, blocca il funzionamento delle librerie DLL delle applicazioni che tentano di effettuare una scansione antivirus sui file PDF.

Alla base di tutto vi sarebbero due processi, AcroCEF.exe e RdrCEF.exe, che caricano la libreria libcef.dll. Quest'ultima è una componente del Chromium Embedded Framework, che ha lo scopo di incorporare un browser basato sulla codebase di Chromium in un'applicazione di terze parti, e viene chiamata in causa per effettuare un controllo sul registro di sistema.

Per la precisione libcef.dll verifica che il valore di della voce bBlockDllInjection nella chiave "SOFTWARE\Adobe\Adobe Acrobat\DC\DLLInjection\" sia settato su "1", quando l'esito del controllo risulta essere positivo viene negato l'accesso alle librerie dei sistemi antivirus e questo impedisce il rilevamento di eventuali codici malevoli.

Gli sviluppatori di Adobe sarebbero stati già informati riguardo all'esistenza del problema e starebbero lavorando con i loro colleghi delle security house per trovare una soluzione definitiva, quest'ultima dovrà essere individuata rapidamente perché tra i software che vengono bloccati da Adobe Acrobat Reader vi sarebbero alcuni prodotti molto diffusi (Bitdefender, Avast, Trend Micro, Symantec, Malwarebytes, ESET, Kaspersky..).

Claudio Garau

Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Non perderti nessuna news!

I commenti degli utenti

I commenti sono liberi: non è necessario iscriversi per poter commentare su questa pagina. Tutti i commenti, tuttavia, sottoposti alle linee guida di moderazione e prima di essere visibili devono essere approvati da un moderatore.

Oppure leggi i commenti degli altri utenti