Foxit Reader: mais inseguro que o Adobe Reader?

Cheguei a usar o Foxit Reader no período negro pelo qual o Adobe Reader passou nas versões 7 e 8, quando era simplesmente o programa mais pesado que tinha instalado no PC, o que não se justifica quando meu objetivo para com ele é pura e simplesmente abrir arquivos *.pdf. Na nona versão, a Adobe acertou a mão, e entregou um programa mais enxuto e leve. Longe da perfeição, como as constantes falhas de segurança e correções nos mostra, mas utilizável.

Nesse meio tempo, o Foxit "engordou". De simples e rápido visualizador de *.pdf, passou a oferecer a instalação de barras de ferramentas, e uma dezena (chutando alto) de outros programas da Foxit, 99,9% deles inúteis para mim e a maioria dos usuários que, repetindo, só queremos visualizar arquivos *.pdf. Não é de hoje que torço o nariz para esse programa, e agora, uma "falha" de segurança mostra que há mais motivos para usá-lo com cuidado.

Didier Stevens, um profissional de segurança, descobriu que é possível executar, a partir de um arquivo *.pdf malicioso, qualquer executável, de maneira silenciosa, via Foxit Reader. Ele criou uma prova de conceito, e ela mostrou-se mais eficaz no Foxit do que no próprio Adobe Reader.

Os comportamentos variam. No Adobe Reader, a execução de um executável junto com o *.pdf é alertada pelo programa. Pesa contra a solução da Adobe o fato de que a mensagem é manipulável, ou seja, basta um pouco de criatividade do cracker, mais um tiquinho de ingenuidade do usuário, e o estrago estará feito. Ainda assim, existe um modo de impedir que tal falha seja explorada: basta impedir que o Adobe Reader execute novos processos. Já no Foxit Reader, a situação é mais grave, simplesmente porque o programa não exibe mensagem alguma, ele executa o arquivo diretamente, sem o usuário sequer tomar conhecimento.

Outras alternativas, como Sumatra, PDF-XChange Viewer e o visualizador de documentos do Google, estão livres do problema.

Fonte: Download Squad.