Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari:maliciozni_javascript_u_pdf_dokumentima [2023/01/12 18:13]
db51613 [Detekcija maliciozog JavaScripta]
+++ racfor_wiki:seminari:maliciozni_javascript_u_pdf_dokumentima [2024/12/05 12:24] (trenutno)
@@ Redak 54: / Redak 54: @@
 ===== Potencijalna zaštita =====
-Mogučnosti napada korištenjem JavaScripta ograničene su kojim čitačem pdf-a se koristimo kao i njegovom verzijom, no neki generalni načini prevencije napada su:
+Mogućnosti napada korištenjem JavaScripta ograničene su vrstom čitača pdf-a kojim se koristimo kao i njegovom verzijom, no neki generalni načini prevencije napada su:
-Stički- korištenjem potpisa,uzoraka,struktura i strojog učenja
+Statički - korištenjem potpisa, uzoraka, struktura i strojnog učenja,
-Dinamički -detekcija tokom izvođenja u virtualnom okruženju, zaštita tokom izvođenja
+Dinamički - detekcija tijekom izvođenja u virtualnom okruženju, zaštita tijekom izvođenja
-Iako večina navedenih načina mogu otkriti maliciozni kod postoji mogučnost da se to ne dogodi, pa je zapravo jedini pravi način da se osiguramo od takvih napada onemogučavanje izvršavanja JavaScripta kod otvaranja pdf-a.
+Iako većina navedenih načina mogu otkriti maliciozni kod postoji mogućnost da se to ne dogodi pa je zapravo jedini pravi način da se osiguramo od takvih napada onemogućavanje izvršavanja JavaScripta kod otvaranja pdf-a.
@@ Redak 67: / Redak 67: @@
 ===== Zaključak =====
-Pdf kao format je najpopularniji format datoteke te ga večina ljudi smatra sigurnim za korištenje te je zbog toga izuzetno dobro za napadača koristiti baš taj format kako bi ostvario neki napad na žrtvu. Kada preuzimamo neku pdf datoteko trebali bi pripaziti prije njenoga otvaranja kako baš mi nebismo postali žrtva napada. Postoje metode provjere i detekcije malicioznih pdf datoteka te bi bilo dobro za sumnjive datoteke i provesti analizu ili ako već nismo sigurni kako ih provjeriti barem onemogučiti izvođenje JavaScripta u našem pdf čitaču.
+Pdf kao format je najpopularniji format datoteke te ga većina ljudi smatra sigurnim za korištenje. Zbog te činjenice je za napadača izuzetno učinkovito koristiti baš taj format kako bi ostvario neki napad na žrtvu. Kada preuzimamo neku pdf datoteku trebali bi pripaziti prije njenog otvaranja kako baš mi ne bismo postali žrtva napada. Postoje metode provjere i detekcije malicioznih pdf datoteka te bi bilo dobro za sumnjive datoteke provesti analizu nekim od gore opisanih postupaka ili, ako već nismo sigurni kako ih provjeriti, barem onemogućiti izvođenje JavaScripta u našem pdf čitaču.
 ===== Literatura =====
+[1][[https://www.sentinelone.com/blog/malicious-pdfs-revealing-techniques-behind-attacks/]]
+[2][[https://www.intezer.com/blog/incident-response/analyze-malicious-pdf-files/]]
+[3][[https://logrhythm.com/blog/detecting-malicious-javascript-in-a-pdf/]]
+[4][[https://pdf-insecurity.org/pdf-dangerous-paths/attacks.html]]
+[5][[https://labs.oracle.com/pls/apex/f?p=LABS:0:104194602404452:APPLICATION_PROCESS=GETDOC_INLINE:::DOC_ID:1072]]
+Prezentacija:
+https://ferhr-my.sharepoint.com/:p:/g/personal/db51613_fer_hr/EVUeBPOtlspEpPt_yI4fVm0B72ltBQOT4ouGFz-2dJtPtQ?e=WNKuHw

racfor_wiki/seminari/maliciozni_javascript_u_pdf_dokumentima.1673547230.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)