Trình quét rủi ro bảo mật PDF
Kiểm tra các dấu hiệu nội dung chủ động và tệp nhúng phổ biến trước khi mở hoặc chia sẻ PDF.
Xem xét các tính năng chủ động của PDF trước khi tin cậy tệp
Nhiều biểu mẫu và tệp đính kèm là hợp lệ. Mục tiêu là hiển thị các khả năng ẩn của tài liệu để bạn quyết định nội dung nào cần được xem xét thêm.
Dấu hiệu nội dung chủ động
Tìm tên JavaScript, hành động tập lệnh, mục OpenAction của tài liệu và các hành động tự động bổ sung.
Nội dung được nhúng
Đếm tệp đính kèm và trường biểu mẫu có thể mang dữ liệu hoặc kích hoạt hành vi riêng của trình đọc.
Đánh giá rủi ro không cần thực thi
Kiểm tra cấu trúc cục bộ khi đã tắt đánh giá tập lệnh, không chạy JavaScript của PDF hoặc mở tệp đính kèm.
Cách hoạt động của kiểm tra bảo mật PDF
Setpdf tải tài liệu với tính năng đánh giá tập lệnh của PDF.js bị tắt, truy vấn các hành động JavaScript, tệp đính kèm và đối tượng biểu mẫu, sau đó quét các mã cấu trúc cho OpenAction, hành động bổ sung, tệp nhúng và mã hóa. PDF vẫn nằm trên thiết bị của bạn.
Giới hạn của việc quét bảo mật
Kết quả sạch không đảm bảo an toàn. Công cụ trình duyệt này không mô phỏng trình đọc PDF, kích hoạt tệp đính kèm, quét bằng chữ ký diệt virus hoặc chứng minh rằng đối tượng sai định dạng không thể khai thác một ứng dụng cụ thể. Tệp đáng ngờ hoặc không mong đợi vẫn nên được xử lý trong môi trường cách ly.
Công cụ giúp giảm rủi ro PDF
Tùy theo dấu hiệu được phát hiện, hãy mở khóa tệp, làm phẳng nội dung chủ động hoặc xóa vĩnh viễn thông tin nhạy cảm trước khi phân phối lại.
Câu hỏi về bảo mật PDF
PDF có thể chứa JavaScript không?
Có. JavaScript trong PDF thường được dùng để tính toán và xác thực biểu mẫu, nhưng cũng có thể yêu cầu hành động trong các trình đọc hỗ trợ tập lệnh.
Tệp nhúng có nghĩa là PDF độc hại không?
Không. Tệp đính kèm được dùng trong hồ sơ, hóa đơn và gói lưu trữ. Tệp đính kèm ngoài dự kiến là lý do để kiểm tra riêng, không phải bằng chứng tự động về phần mềm độc hại.
Trình quét này có thể đảm bảo PDF an toàn không?
Không có kiểm tra cấu trúc trên trình duyệt nào có thể đảm bảo an toàn. Công cụ này hiển thị các chỉ báo rủi ro phổ biến và nên được sử dụng cùng phần mềm PDF đã cập nhật, quét virus và phân tích cách ly cho tệp đáng ngờ.