PDF pericoloso Foxit: falle di sicurezza nel lettore
Cosa sta succedendo
Il programma Foxit, usato da molte persone per leggere e modificare i file PDF (quelli che ricevi per contratti, bollette, documenti), ha diverse falle di sicurezza segnalate in un avviso del CERT tedesco BSI. In pratica, un malintenzionato può mandarti un file PDF costruito apposta: in alcuni casi basta aprirlo perché venga eseguito un programma dannoso, con il rischio che informazioni riservate finiscano in mani estranee o che i tuoi dati vengano modificati. Per alcune di queste falle servono condizioni particolari o un’azione da parte tua, come appunto aprire il file. L’avviso non parla di attacchi già avvenuti: la cosa più utile è aggiornare il programma.
Esempio concreto
Immagina di ricevere una email con scritto ‘Ecco la tua fattura di settembre’ e un file PDF allegato. Lo apri con Foxit sul tuo PC o telefono, e senza che tu te ne accorga il programma viene sfruttato da un criminale per installarti un programma spia o rubarti le credenziali di accesso all’home banking. In Italia questo schema potrebbe usare i nomi di INPS, Agenzia delle Entrate, banche o corrieri come BRT e DHL. Se usi Foxit, aggiornarlo subito è la priorità.
Cosa fare se hai un iPhone (Apple)
1. Controlla se hai Foxit PDF Reader installato: vai su App Store, tocca l’icona del tuo profilo in alto a destra, scorri fino a ‘Aggiornamenti disponibili’ e cerca Foxit PDF Reader — se c’è, aggiornalo immediatamente. 2. Se non usi spesso Foxit, considera di eliminarlo: tieni premuta l’icona dell’app > tocca ‘Rimuovi app’ > ‘Elimina app’. Per aprire PDF usa l’app File di Apple già integrata nel telefono, che è più sicura. 3. Non aprire mai allegati PDF ricevuti via email o WhatsApp da mittenti sconosciuti o inattesi: se ricevi una ‘fattura’ o un ‘documento ufficiale’ non richiesto, contatta direttamente l’ente mittente prima di aprirlo. 4. Attiva gli aggiornamenti automatici delle app: Impostazioni > App Store > attiva ‘Aggiornamenti app’ sotto la sezione Scaricamenti automatici.
Cosa fare se hai un Android
1. Aggiorna subito Foxit se ce l’hai installato: apri il Play Store > tocca l’icona del tuo profilo in alto a destra > ‘Gestisci app e dispositivo’ > ‘Aggiornamenti disponibili’ > cerca Foxit e aggiorna. 2. Se non ti serve Foxit, rimuovilo: Impostazioni > App > cerca Foxit PDF Reader o Foxit PDF Editor > tocca ‘Disinstalla’. Android ha un lettore PDF integrato nei file e in Google Drive, più che sufficiente per uso quotidiano. 3. Attiva la verifica automatica degli aggiornamenti di sicurezza: Impostazioni > Sicurezza e privacy > Aggiornamento sistema (o ‘Aggiornamenti di sicurezza’) > verifica che sia attivo l’aggiornamento automatico. 4. Diffida di qualsiasi PDF ricevuto via email, SMS o WhatsApp che non hai richiesto tu esplicitamente: non aprirlo, non scaricarlo, cestinalo direttamente.
Cosa NON fare
- Non aprire PDF allegati a email o messaggi WhatsApp non attesi, anche se sembrano provenire da enti ufficiali come INPS o banca
- Non ignorare le notifiche di aggiornamento di Foxit pensando ‘lo faccio dopo’: con le falle di sicurezza, ogni giorno di ritardo è un rischio in più
- Non scaricare versioni di Foxit da siti non ufficiali cercando su Google: rischi di scaricare versioni già modificate dai criminali, scaricalo solo dal sito ufficiale foxit.com o dagli store ufficiali
- Non credere che il problema riguardi solo la Germania: le tecniche di attacco via PDF possono diffondersi anche in altri Paesi europei e l’Italia potrebbe essere tra questi
- Non aprire un PDF ‘strano’ solo perché il tuo antivirus non ha segnalato nulla: le falle zero-day vengono sfruttate proprio perché gli antivirus non le riconoscono subito
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Il lettore PDF Foxit è sicuro da usare?
Come aggiorno Foxit su iPhone e Android?
Posso essere infettato solo aprendo un PDF ricevuto per email?
Meglio disinstallare Foxit se non lo uso spesso?
Se l'antivirus non segnala nulla, posso aprire il PDF sospetto?
Dove posso scaricare Foxit in modo sicuro?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
