Adobe 將加入類似 Sandbox 功能以加強保安
[本報訊]常被黑客利用進行攻擊的軟件 Adobe PDF 今天宣佈將會在未來的新版本 PDF Reader 之中加入…. Sandbox 技術以防止漏洞被黑客利用。
可能大家都有聽過甚麼是 Sandbox。現時 Sandbox 已經成功地使用到 Google Chrome 之中,透過 Sandbox 當使用軟件時,軟件會虛擬出一個與系統沒有掛鉤的臨時空間,因此即使出現有危害的程式時,由於本身的空間並沒有與系統連接,所以能夠有效提升系統的安全性。
其實在此之前已經有安全研究人員指出推出 Sandbox 閱讀器對於 Adobe 來說絕對是一個明智的選擇,能夠幫助 Adobe 避開被黑客利用的機會。Adobe 安全及私隱部主管 Brad Arkin 指出 Sandbox 功能將會在即將出現的 Windows 主要更新之中一併替用家進行安裝,但沒有說明更新的時間。
Brad Arkin 相信有關的技術將有效提高 Adobe PDF 的安全性,並指出有關的技術本身亦應用在 IE 7、IE 8 以及 Office 2010 之中。
最初 Sandbox 只會在惡意程式進行寫入的時候才會進行封鎖,不過更新後的 Sandbox 將能夠同時對寫以及讀的動作作出對應的封鎖行為,因此能夠有效為用家提供更高更多的保護功能。