Falle di sicurezza in Adobe Acrobat e Acrobat Reader

Cosa sta succedendo

Adobe Acrobat e Acrobat Reader sono i programmi più usati al mondo per aprire i PDF, quei documenti che riceviamo ogni giorno via email o scarichiamo dal web. Le autorità tedesche per la sicurezza informatica (BSI) hanno scoperto che questi programmi hanno gravi difetti interni che i criminali possono sfruttare per entrare nel tuo telefono o computer semplicemente facendoti aprire un file PDF trappola. Una volta dentro, possono rubare le tue password, spiare i tuoi dati personali o bloccare completamente il dispositivo. Questi attacchi sono già attivi in Germania e, come spesso accade, schemi del genere si diffondono rapidamente anche in Italia: meglio sapere cosa fare prima che arrivi da noi.

Esempio concreto

Immagina di ricevere una email che sembra arrivare dalla tua banca, dalla Agenzia delle Entrate o dalla tua assicurazione, con allegato un PDF apparentemente normale: un estratto conto, un avviso di rimborso o una fattura. Fai doppio clic per aprirlo con Acrobat Reader e, senza che tu te ne accorga, il programma difettoso esegue automaticamente un codice nascosto che installa un piccolo programma spia. Da quel momento il criminale può vedere quello che digiti, comprese le tue password, e accedere ai tuoi conti. In Germania questo schema è già in circolazione: fai attenzione se ricevi PDF inattesi, anche da mittenti che sembrano affidabili.