Adobe počeo privlačiti neželjenu pažnju hakera

Godinama je Adobe zauzimao povučenu poziciju u industriji osobnih računala. Fotografi i dizajneri koriste njihov softver za obradu fotografija i kreiranje internetskih stranica, dok zaposlenici diljem svijeta razmijenjuju elektroničke dokumente formatirane Adobovim programima, često nesvjesni kompanije koja stoji iza njih.

Pripremio: Vanja Figenwald

No, u posljednje vrijeme Adobe je počeo privlačiti neželjenu pažnju hakera, a sigurnosni stručnjaci tvrde kako kompanija ne čini dovoljno za obranu od tih napada. Tijekom ove godine Adobe je objavio čak devet updateova za svoju trenutnu verziju Acrobat Reader softvera, što je skok za točno 100 posto u odnosu na prošlu godinu, pa se u posljednje vrijeme stječe dojam kako je Adobe zamijenio Microsoft na vrhu tablice sredstava kojima hakeri pokušavaju zaraziti ili preuzeti računala.

Takva situacija je novost za kompaniju koja u prošlosti nije imala posebnih problema s hakerskim napadima, tako da je donekle i razumljiv manjak usredotočenosti kompanije na slabosti svog softvera. Ipak, s obzirom da je Microsoft pojačao svoje osiguranje, Adobe je sada postao primamljiviji plijen napadačima. Njihov softver, posebice Flash za online video i Reader za dokumente, nalazi se na praktički svakom osobnom računalu u svijetu, stoga ne iznenađuje interes hakera. Imajući tu činjenicu u vidu, očito je da ranjivosti ovih programa mogu prouzročiti cijeli niz problema.

Nekoliko desetaka internetskih siteova, među kojima su i New York Times, USA Today i Nature, bili su zaraženi lažnim oglasima koji iskorištavaju nedostatke u Adobeovom softveru. U Timesovom slučaju, kada su surferi kliknuli na oglas za antivirusni softver, zloćudni kod  bi preuzeo kontrolu nad njihovim računalima putem Flasha i usmjerio ih na stranicu krcatu zloćudnim softverom. Drugi oblik napada je preko elektroničke pošte, kroz PDF datoteke zaražene virusom, koje se otvaraju u Acrobat Readeru.

Specijalisti za sigurnost boje se da Adobe nema dovoljno snage za zaustavljanje napada. Procijenjena pro-daja od 2,9 milijardi dolara ove godine čini tek dvadesetinu Microsoftove, uz daleko manji broj zaposlenih inženjera. Microsoft mjesečnim tempom izdaje zakrpe i ažuriranja za Windowse, a pored toga i besplatno daje antivirusni softver. Adobe je, pak, u svibnju najavio redovite kvartalne sigurnosne zakrpe za Reader, počev od rujna, da bi rok probili za mjesec dana. I drugi update otegnut će se do siječnja sljedeće godine.

U kompaniji priznaju svoju rastuću popularnost kod hakera, ali ujedno tvrde kako stječu prednost nad njima. Imaju pet puta više inženjera zaposlenih na sigurnosti nego prije dvije godine, i uvježbali su svoj cijeli tim koji radi na Readeru u pogledu sigurnog programiranja. Pored toga, potražili su savjete velikih igrača Googlea i Microsofta, pa ako uspiju ovladati svojom sigurnosti hakeri će se vjerojatno okrenuti sljedećim potencijalnim žrtvama, Yahoovom instant messangeru i Appleovom iPhoneu, koji sve više privlače pažnju hakera.

Adobeov slučaj ilustrira problem s kojim se suočavaju tehnološke kompanije - moraju uravnotežiti trošenje na nove proizvode, što znači više prihoda, s trošenjem na sigurnost, što ne donosi zaradu. Iako je Adobe financijski dobrostojeća kompanija, morali su otpustiti 680 zaposlenika, odnosno 9 posto svoje radne snage početkom prošlog mjeseca. Potreba za stjecanjem kontrole nad troškom za sigurnost nije neuobičajena stvar i Adobe će se morati s tim pozabaviti.