Elle a tout pour plaire, cette faille Acrobat /Acrobat Reader : à la fois critique et dans la nature, exploitée « in the wild » par une campagne email ayant pour sujet « David Leadbetter’s One Point Lesson ». Lequel email contient un fichier pdf forgé qui ne fait réagir, à l’heure où nous rédigeons ces lignes, que 30 % des antivirus. La pétanque, le football et l’art de savamment cuisiner une choucroute garnie ou un tournedos Rossini étant, chez les Français, des sujets de passion un peu plus importants que de jouer au golf, ladite attaque aura probablement peu d’impact en dehors des sombres ghettos du triangle Auteuil-Neuilly-Passy. Car le monsieur Leadbetter en question est un spécialiste du jet de balles blanche sur des pelouses trouées. Le fait que cette attaque soit totalement nouvelle et donc pour l’heure non corrigée a justifié l’émission d’un communiqué de la part d’Adobe. Cette alerte sans rustine remercie au passage Mila Parkour du blog Contagio Dump pour la découverte de l’attaque, et assure que ses équipes font leur possible pour colmater cette brèche.
Mais l’art de lancer une balle dans un trou avec un bâton, très à la mode Outre Manche et Outre Atlantique, déclenche donc au-delà des mers une vague d’articles inquiets. Un cri du Sans, un grondement sur Security News, une dépêche télégraphique sur le web du Danois Secunia rappellent que ce trou ne doit pas être pris à la légère. Xiao Chen de l’Avert Lab précise que, à l’instar d’un autre exploit visant une faille de gestion du format Tiff (une fois encore dans un code Adobe), cette attaque utilise une technique ROP pour contourner les mécanismes de protection DEP.
Il existe pourtant deux mesures de contournement totalement passées sous silence par Adobe. La première consiste à ne plus utiliser Acrobat Reader et adopter Foxit ou Nitro. L’autre mesure consiste à craindre comme la peste tout ce qui touche au golf pour mieux s’en tenir éloigné, en se plongeant par exemple dans de saines et édifiantes lectures… celles de Jean Ray notamment pour qui cette histoire de ROP diabolique aurait probablement été source d’inspiration.
