Небезопасные документы и вложения: как безопасно открыть их с помощью Dangerzone

Старая добрая поговорка «никогда не открывайте вложения и документы из ненадежных источников» всегда актуальна и помогает защитить вас от широкого спектра кибератак. Однако бывают ситуации, когда вам может потребоваться открыть документы и небезопасные вложения или потенциально таковой. Зона опасности — это приложение, которое создает песочницу с помощью Docker, запускает там LibreOffice и конвертирует любой документ в формат PDF, используя офисный пакет с открытым исходным кодом.

Пользователи могут использовать DangerZone для открывать разные форматы документов, например PDF-файлы, изображения, файлы Microsoft Office, LibreOffice и контент, созданный с помощью других программ. Даже если исходный документ был потенциально вредоносным и мог повредить ваш компьютер, DangerZone преобразовать в PDF уверен, что его можно открыть и прочитать без риска.

Когда и почему документы и PDF-файлы могут представлять опасность

Документы и файлы PDF могут представлять собой риск из-за сложности форматов и возможности возможного выполнения. сценарий включено. Хотя Microsoft ужесточила правила использования макросов VBA в документах Office, по-прежнему можно добавлять сценарии или код, которые могут автоматически активироваться при открытии документа пользователем.

вредоносные скрипты они часто предназначены для использования уязвимостей, присутствующих в программном обеспечении, используемом для открытия и просмотра содержимого документов. в программах просмотра документов для выполнения вредоносных действий. Если пользователь не применил своевременно исправления безопасности выпущенных различными производителями программного обеспечения, открытие вредоносного документа может оказаться дорогостоящим и привести к выполнению вредоносного кода.

Некоторые документы предназначены для загружать внешние ресурсынапример изображения или сценарии: таким образом злоумышленники могут узнать, когда их файлы открыты в каждой системе, и организовать кражу личной информации.

Как работает Dangerzone и как она защищает пользователя, открывающего небезопасные документы и вложения

Доступная в версиях для Windows, macOS и Linux, Dangerzone позволяетоткрытие документов и вложений без риска. Операция конвертации исходного формата в PDF позволяет, прежде всего, нейтрализовать любой сценарий, макрос или вредоносное дополнение. Этот простой трюк позволяет вам создать безопасную версию любого файла, который вы хотите открыть, используя изолированную среду, в которой выполняется «обработка» исходного элемента.

Опираясь на Docker, Dangerzone запускает два контейнер Linux. Первый контейнер преобразует исходный документ в формат PDF. Впоследствии страницы PDF обрабатываются как PNG изображения. Последние подвергаются дальнейшему преобразованию и затем передают выходные данные в модуль. оптическое распознавание текста для оптического распознавания символов.

Когда пользователь включает функцию OCR, содержимое каждого изображения используется для создания PDF-документ с возможностью поиска: каждый текстовый элемент можно выбрать, скопировать в другое место и использовать сочетание клавиш CTRL+F для поиска определенной строки.

Если распознавание текста не включено, Dangerzone просто создает обычный PDF-файл: любой присутствующий текст не будет доступен для выбора и не может быть использован где-либо еще. Dangerzone может конвертироваться в Безопасные PDF-файлы предметы получены в следующих форматах:

• PDF (.pdf)
• Microsoft Word (.docx, .doc)
• Microsoft Excel (.xlsx, .xls)
• Microsoft PowerPoint (.pptx, .ppt)
• Текст ODF (.odt)
• Таблица ODF (.ods)
• Презентация ODF (.odp)
• Графика ODF (.odg)
• Hancom HWP (текстовый процессор Hangul) (.hwp, .hwpx)
• JPEG (.jpg, .jpeg)
• GIF (.gif)
• PNG (.png)

Как скачать и начать использовать Dangerzone

Лучший способ использовать Dangerzone — сначала установить Docker. Позже вы сможете обратиться к страница загружена скачать и установить версию, предназначенную для используемой операционной системы: Windows, macOS или Linux.

В случае с системами Microsoft и Apple разработчики Dangerzone уже предлагают предварительно скомпилированные двоичные файлыкоторый можно использовать для немедленного запуска программы.

После запуска механизма Docker Dangerzone позволяет вам выбрать один или несколько документов для обработки и сделать безопасным. По умолчанию к файлам, преобразованным в PDF, добавляется суффикс -safe. Вместо этого исходные объекты сохраняются в небезопасной папке и затем могут быть удалены. Как язык для механизма OCR вы также можете выбрать итальянский язык.

Надо сказать, что процедура конвертации также делает файлы более упорядоченными по сравнению с оригиналами в условиях сдерживаемая потеря с точки зрения качество.

Остерегайтесь остаточных рисков

Хотя Dangerzone предлагает защита Эффективно, лучше никогда не терять бдительности и не принимать ничего как должное. На самом деле ни одно программное обеспечение не застраховано полностью от потенциалов. угрозы. Потенциальные злоумышленники на самом деле могут разработать вредоносные документы, созданные специально для Dangerzone.

Кроме того, программное обеспечение, на котором основана работа Dangerzone, такое как LibreOffice и Docker, само по себе может страдать от некоторых уязвимости безопасности. Совет, очевидно, состоит в том, чтобы установить обновления для Docker всегда загружайте и используйте самую последнюю версию Dangerzone (которая, в свою очередь, загружает самую последнюю версию LibreOffice в контейнер Docker…). При запуске Dangerzone можно настроить на периодическую проверку наличия новых версий программы.

В общем, как упоминалось во введении, лучше избегать открытия потенциально опасных документов и вложений, поскольку они получены из неизвестные источники. Если вы не в состоянии сделать это, например, из-за вашей деятельности или профессии, Dangerzone представляет собой отличное решение. Однако в любом случае компьютер, используемый для открытия PDF-файла, созданного с помощью Dangerzone, должен быть предупредительно изолированный по сравнению с остальной частью локальной сети.

В целом, Dangerzone — это программное обеспечение (с открытым исходным кодом, лицензия AGPLv3), которое во многих случаях может оказаться решающим. Обратная сторона медали немного его тяжесть: не считая наличия Docker, один только установочный файл программы весит 700-800 Мб. Это не совсем перо.

Вступительное изображение предоставлено: iStock.com – цинха25