Renforcement de la sécurité des fichiers PDF avec Adobe Reader et Adobe Acrobat La gamme de produits Acrobat X place la barre très haut

Transcription

1 La sécurité vue par Adobe Article technique Les nouvelles fonctions de sécurité d Adobe Reader X et Adobe Acrobat X contribuent à réduire les risques liés à des programmes malveillants. Renforcement de la sécurité des fichiers PDF avec Adobe Reader et Adobe Acrobat La gamme de produits Acrobat X place la barre très haut Avec Adobe Reader X et Adobe Acrobat X, la sécurisation des documents PDF et de vos données prend une toute autre dimension. Les applications Reader X et Acrobat X sont mieux sécurisées de par leur mode protégé et leurs puissantes fonctions de contrôle, leur intégration très étroite avec les architectures des systèmes d exploitation Microsoft Windows et Mac OS X, et leurs outils de déploiement et d administration optimisés. Par ailleurs, la collaboration de nos équipes ASSET (Adobe Secure Software Engineering Team) et PSIRT (Adobe Product Security Incident Response Team), autrement dit de nos spécialistes en génie logiciel et en résolution des problèmes de sécurité liés aux produits Adobe, garantit la protection et la sécurisation de vos données dès l instant où vous utilisez des logiciels Adobe. Adobe participe également au programme MAPP (Microsoft Active Protections Program) qui facilite les échanges d informations sur les vulnérabilités produits avec les éditeurs de logiciels de sécurité fournisseurs d antivirus, de systèmes de détection d intrusions et de prévention.

2 Sécurité applicative optimisée Mode protégé dans Adobe Reader X Afin de vous protéger, vous et votre entreprise, contre l utilisation de fichiers PDF par du code malveillant pour réaliser des opérations en écriture dans le système de fichiers d un ordinateur, Adobe propose un mode protégé implémentant une technologie «sandbox» de pointe. Présentation de la technologie «sandbox» Très prisée des professionnels de la sécurité, la technologie «sandbox» consiste à créer un environnement confiné pour l exécution de programmes assortis de droits ou d autorisations restreints. Cette «bulle applicative protège les systèmes des utilisateurs contre les dommages susceptibles d être provoqués par des documents non fiables contenant du code exécutable. Dans le contexte d Adobe Reader, le contenu non fiable désigne tout fichier PDF et les processus qu il met en œuvre. Adobe Reader X traite la totalité des documents PDF comme s ils étaient corrompus et isole leur traitement dans la sandbox. Activé par défaut au lancement d Adobe Reader X, le mode protégé empêche l installation de programmes malveillants par des pirates sur le système d un utilisateur, réduisant ainsi les menaces de sécurité potentielles. Concrètement, le mode protégé restreint le niveau d accès octroyé aux programmes, protégeant ainsi les postes sous Windows contre les fichiers PDF malveillants susceptibles d effectuer des opérations en écriture dans le système de fichiers de l ordinateur, de supprimer des fichiers ou de modifier les informations système. Utilisateur principal Nouveau périmètre de confiance PDF Principal Processus Reader intermédiaire Communications Appel Système d exploitation API Objets nommés Lecture Rendu par Reader Opérations en lecture/écriture (restreintes) Système de fichiers Sandbox Registre Commandes Adobe JavaScript Les commandes Adobe JavaScript peuvent également servir à : activer ou désactiver le moteur JavaScript activer ou désactiver les URL invoquées par JavaScript contrôler l exécution du code JavaScript hautement privilégié, indépendamment des autres autorisations activer du code JavaScript hautement privilégié dans des documents certifiés Adobe vous permet de contourner ces restrictions pour des emplacements privilégiés (fichiers, dossiers et domaines hôtes). Par ailleurs, fidèle à une démarche visant à intégrer la sécurité à chaque stade du cycle de vie du produit via le processus Adobe SPLC (Secure Product Lifecycle), Adobe, qui procède régulièrement à des évaluations du code existant, fait appel à la programmation défensive ; les applications sont mieux sécurisées et vos données mieux protégées lorsque vous utilisez des produits Adobe. Contrôle de l exécution JavaScript La gamme de produits Adobe Acrobat X offre des commandes sophistiquées et précises pour gérer l exécution de JavaScript dans les environnements Windows et Mac OS X. Le framework Adobe JavaScript Blacklist permet l utilisation de JavaScript dans les processus de l entreprise, en protégeant les utilisateurs et systèmes contre les attaques ciblant des appels API JavaScript spécifiques. En ajoutant sur la liste noire un appel API JavaScript donné, vous empêchez son exécution sans désactiver totalement JavaScript. Les utilisateurs ne peuvent passer outre votre décision, et vous contribuez à protéger votre entreprise contre tout code malveillant. Sous Windows, cette liste noire est gérée au niveau du registre Windows ; sous Mac OS X, elle est stockée dans le fichier FeatureLockdown. 2

3 Configuration interdomaine Par défaut, la gamme de produits Adobe Acrobat X désactive tout accès interdomaine interdit aussi bien sur des clients Microsoft Windows que Mac OS X, empêchant ainsi les pirates d exploiter de riches fichiers PDF pour accéder aux ressources d un autre domaine. Grâce à la prise en charge intégrée des fichiers de régulation interdomaines au niveau du serveur, vous permettez à Adobe Acrobat X et Adobe Reader X de gérer des données entre plusieurs domaines. Le fichier de régulation interdomaine un document XML est hébergé sur le domaine distant. Il donne accès au domaine source et permet à Acrobat ou Reader de poursuivre la transaction. L activation interdomaine Adobe s avère utile dans les cas suivants : Vous avez besoin d un accès interdomaine sélectif et souhaitez bénéficier d autres fonctionnalités identification basée sur un certificat numérique. Vous centralisez la gestion des autorisations d accès interdomaine à partir d un serveur unique. Vous implémentez des processus avec requêtes auprès de plusieurs domaines pour le renvoi de données de formulaire, requêtes SOAP, références à des contenus diffusés en continu et requêtes Net.HTTP. L'utilisateur ouvre un fichier extrait d'un domaine donné, qui tente de charger des données à partir d un autre domaine. 1 4 Navigation Transfert a.com SWF, PDF, etc. Le client contrôle les échanges entre a.com et b.com en autorisant les connexions en fonction du contenu des fichiers de régulation interdomaines. 2 3 Autorisation de régulation Lecture des données b.com/crossdomain.xml données de formulaire, contenu, etc. Alertes de sécurité conviviales La gamme Adobe Acrobat X met en œuvre une méthode conviviale pour l affichage des alertes de sécurité, qui apparaissent dans une barre de message jaune. Cette barre non intrusive se substitue aux boîtes de dialogue traditionnelles qui masquent le contenu de la page et facilite, côté utilisateur, la consultation de l alerte et la marche à suivre. Dans Acrobat et Reader, la barre de message jaune qui apparaît en haut du document comporte l avertissement ou le message d erreur. L utilisateur peut approuver ce document «une seule fois» ou «toujours». S il opte pour «toujours», ce document est ajouté à la liste des documents privilégiés de l application. Lorsque la protection renforcée est activée et que le fichier PDF n est pas déjà associé à un emplacement privilégié (répertoriant le contenu fiable), la barre de message jaune apparaît si le fichier s efforce d exécuter une action potentiellement risquée du type : Accès inter-domaine Exécution JavaScript Lancement d une URL appelée par JavaScript Appel d une API JavaScript sur liste noire Injection de données Injection de scripts Lecture de contenu multimédia propriétaire incorporé 3

4 À réception d un fichier, les utilisateurs peuvent définir son niveau de fiabilité au moyen du bouton Options. À l échelle de l entreprise, vous pouvez également préconfigurer la fiabilité de fichiers, dossiers et domaines hôtes de sorte que la barre de message jaune n apparaisse jamais dans le cadre d un processus fiable. Intégration très étroite avec les architectures de systèmes d exploitation Sécurité permanente En exploitant les mécanismes de sécurité intégrés et permanents de Microsoft Windows et Mac OS X, la gamme de produits Adobe Acrobat X offre un niveau de protection supplémentaire contre les tentatives de corruption de mémoire ou de prise de contrôle des postes de travail. La prévention de l exécution des données (DEP) empêche l injection de données ou de code dangereux dans les emplacements mémoire protégés par le système d exploitation. Apple offre une protection similaire sous Mac OS X 10.6 dans le navigateur Safari 64 bits. La technologie de randomisation de l espace d adressage (ASLR) masque les emplacements des composants système dans la mémoire et les fichiers d échange afin de compliquer la tâche des pirates. Cette technologie est utilisée à la fois sous Windows et Mac OS X Configuration au niveau du registre et des listes de propriétés La gamme de produits Acrobat X vous procure une multitude d outils pour gérer les paramètres de sécurité, y compris les préférences de niveau registre (Windows) et liste de propriétés (Mac OS). Ces paramètres permettent de configurer les clients avant et après le déploiement de manière à : activer ou désactiver la protection renforcée ; activer ou désactiver les emplacements privilégiés ; spécifier des emplacements privilégiés prédéfinis ; verrouiller certaines fonctionnalités et désactiver l interface de l application pour empêcher les utilisateurs de modifier les paramètres ; activer, désactiver et configurer la quasi-totalité des autres fonctions de sécurité. Prise en charge de Microsoft SCCM/SCUP Vous pouvez dorénavant importer et publier efficacement les mises à niveau via Microsoft System Center Configuration Manager (SCCM) pour que les postes de travail Windows gérés disposent toujours des derniers correctifs et mises à niveau en date. Avec la prise en charge des catalogues Microsoft SCUP (System Center Updates Publisher), vous automatisez les mises à niveau d Acrobat X et de Reader X et simplifiez les déploiements logiciels. SCUP, qui assure l importation automatique des mises à niveau publiées par Adobe dès leur disponibilité, facilite et rationalise vos déploiements Acrobat et Reader. Prise en charge d Apple Package Installer et d Apple Remote Desktop Adobe a implémenté le programme Apple Package Installer standard fourni avec Mac OS X plutôt que le programme d installation Adobe propriétaire. Ce choix facilite le déploiement des logiciels Acrobat et Reader sur postes de travail Macintosh dans l entreprise puisque vous pouvez à présent utiliser le logiciel d administration Apple Remote Desktop pour gérer leur déploiement initial, puis les mises à jour et correctifs ultérieurs depuis un point central. 4

5 Déploiement et administration facilités Mises à niveau et correctifs Pour vous aider à maintenir vos logiciels à jour, Adobe fournit de manière régulière des mises à niveau qui contiennent à la fois des mises à jour de fonctionnalités et des correctifs de sécurité. Pour répondre rapidement aux attaques ponctuelles, Adobe fournit également des correctifs d urgence. Adobe teste ses correctifs de sécurité de manière intensive préalablement à leur publication afin de garantir leur compatibilité avec les installations et processus existants. Adobe propose également les sites web de sécurité et services de notification ci-après : Pour accéder aux derniers bulletins et avis de sécurité sur les produits Adobe, consultez le site Pour accéder aux derniers correctifs et rapports en date sur les incidents de sécurité, consultez blogs.adobe.com/psirt. Pour de plus amples informations sur les produits et fonctionnalités de sécurité Adobe, rendez-vous sur Adobe Security Library à l adresse Adobe Customization Wizard et AIM Pour mieux maîtriser les déploiements dans l entreprise, Adobe propose les outils suivants : Adobe Customization Wizard Utilitaire téléchargeable gratuitement qui vous permet de personnaliser le programme d installation d Acrobat et de configurer les fonctionnalités de l application avant le déploiement. AIM (Administrator s Information Manager) Application Adobe AIR personnalisable, dont les mises à niveau sont automatiques, contenant le guide de référence sur les préférences. AIM inclut également nombre d autres ressources pertinentes pour les administrateurs. Sécurisation du contenu Adobe prend en charge un grand nombre de mécanismes standard pour sécuriser et authentifier les informations stockées dans les documents PDF : signatures numériques, gestion des droits et méthodes recommandées en matière de documentation. Signatures numériques Les signatures numériques permettent de gagner du temps. Elles garantissent également l intégrité et l authenticité des documents. Avec Reader X et Acrobat X, vous pouvez facilement apposer une signature numérique standard sur un document, vérifier sa validité, et ajouter des autorisations et restrictions afin de contrôler le processus. Gestion des droits Associée à Adobe LiveCycle Rights Management ES2, la gamme de produits Acrobat X offre des fonctions de gestion des droits qui préviennent la fuite d informations confidentielles ou sensibles à l extérieur de l entreprise et évitent qu elles ne tombent entre de mauvaises mains. Vous contrôlez la consultation, l impression, la copie et la modification au niveau des documents, des utilisateurs ou des groupes. Vous modifiez également ces règles de manière dynamique tout au long du cycle de vie du document. Les utilisateurs d Adobe Reader bénéficiant d un accès sécurisé au contenu, la consultation de ces documents protégés est aisée et n oblige nullement le destinataire à acquérir d autres produits ou à télécharger d autres modules. Cohérence des méthodes recommandées Grâce au nouvel assistant Action d Acrobat X qui facilite l élaboration et le déploiement de processus documentaires automatisés, vous avez la certitude que tous les utilisateurs peuvent appliquer les méthodes recommandées lors de la préparation et de la protection des documents à publier. Gestion des informations sensibles Les utilisateurs peuvent supprimer les informations sensibles des fichiers de manière rapide et cohérente à l aide de fonctions de nettoyage simples d accès et d outils de biffure optimisés. De puissantes technologies de cryptage standard leur permettent de définir des mots de passe et des autorisations afin de contrôler l ouverture ou de prévenir les modifications des documents PDF. 5

6 Conclusion Avec la gamme de produits Acrobat X, Adobe renforce la sécurité des documents PDF et de vos données. Applications mieux sécurisées, contrôles affinés, intégration très étroite avec les systèmes d exploitation et outils de déploiement et d administration optimisés... Question sécurité, Acrobat X et Reader X ne laissent rien au hasard. Sans compter que les équipes Adobe en charge de la sécurité des produits ne cessent de tester et de faire évoluer Acrobat et Reader à mesure que de nouvelles menaces se font jour, pour vous faire bénéficier d une protection et d une sécurisation optimales de vos données à chaque fois que vous utilisez des logiciels Adobe. Pour plus d informations Adobe Systems France 112 avenue Kléber Paris Cedex 16 France Adobe, le logo Adobe, Acrobat, Adobe AIR, AIR, LiveCycle et Reader sont des marques ou des marques déposées d Adobe Systems Incorporated aux États-Unis et/ou dans d autres pays. Apple, Mac OS et Macintosh sont des marques d Apple Inc. déposées aux États-Unis et dans d autres pays. Microsoft et Windows sont des marques ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d autres pays. Toutes les autres marques citées sont la propriété de leurs détenteurs respectifs Adobe Systems Incorporated. Tous droits réservés. Printed in France. 2/11