Warum ein PDF gefährlich sein kann
Ein PDF ist nicht nur ein Bild einer Seite. Das Format erlaubt JavaScript, das manche Programme ausführen, um Formulare zu prüfen oder die Anzeige zu ändern. Es erlaubt Aktionen, die beim Öffnen der Datei, beim Anzeigen einer Seite oder beim Klick auf ein Feld starten, und manche Aktionen versuchen, ein anderes Programm zu öffnen oder Daten an eine Website zu senden. Ein PDF kann auch andere Dateien enthalten, etwa eine Tabelle oder ein Programm. Angreifer nutzen diese Funktionen, weil Menschen PDFs mehr vertrauen als unbekannten Programmen. Ein aktuelles PDF-Programm schließt die meisten bekannten Lücken, aber wer die Funktionen entfernt, die eine Datei nicht braucht, schließt sie ganz.
Versteckte Inhalte und Datenlecks
Nicht jedes Problem ist ein Angriff. Ein PDF kann abgeschaltete Ebenen enthalten, sodass Text, den Sie nie gesehen haben, weiter in der Datei steckt und durchsuchbar ist. Es kann als versteckt markierte Notizen enthalten, Text in unsichtbarer Schrift, alte Formulardaten und Metadaten wie den Namen des Autors, die Firmensoftware und das Erstellungsdatum. Wenn Sie die Datei weitergeben, geht all das mit. So landen Kommentare aus Entwürfen, interne Namen und gelöschte Formulierungen bei Menschen, die sie nie sehen sollten.
Warnzeichen, auf die Sie achten sollten
Seien Sie vorsichtig bei einem PDF, das Sie nicht erwartet haben, vor allem wenn es Sie auffordert, etwas zu aktivieren, einen Knopf zu drücken, um den Inhalt zu sehen, oder einen darin enthaltenen Anhang zu öffnen. Ein Dokument, das eine einfache Rechnung sein soll, aber viel größer ist als nötig, kann zusätzliche Dateien tragen. Zeigt Ihr Programm eine Sicherheitswarnung zu einem Skript oder einem Programm, das starten will, hören Sie auf. Keines dieser Zeichen beweist, dass eine Datei schädlich ist, und eine schädliche Datei muss gar keine Zeichen zeigen. Deshalb ist eine saubere Kopie bei jeder Datei von außen eine gute Gewohnheit.
Ein PDF vor dem Öffnen prüfen
Der PDF-Bereiniger öffnet die Datei auf dem Server, ohne etwas darin auszuführen, und zählt, was er findet: Skripte, Öffnungs- und Seitenaktionen, Befehle zum Starten oder Senden, Medien, Anhänge, versteckte Ebenen, versteckte Notizen, unsichtbaren Text, Links zu Websites und Metadaten. Diese Liste sehen Sie direkt nach dem Hochladen. Eine Datei ohne Skripte, Aktionen und Anhänge ist weniger riskant. Eine Datei mit einem davon verdient vor dem Öffnen eine saubere Kopie, auch wenn der Absender jemand ist, den Sie kennen, denn vielleicht ist gerade sein Computer betroffen.
Die saubere Kopie erstellen
Wählen Sie, was entfernt werden soll, und speichern Sie. Die Standardauswahl entfernt Skripte, Aktionen, Medien, Anhänge, versteckte Ebenen, versteckte Notizen und Metadaten, was für fast jede Datei passt, die Sie nur lesen wollen. Lassen Sie Links zu Websites drin, wenn Sie ihnen vertrauen, denn eine Quellenliste ist nützlich. Lassen Sie unsichtbaren Text bei gescannten Dokumenten drin, denn das ist der durchsuchbare Text, den OCR hinzufügt. Der Bericht zeigt jedes Element vorher und nachher, damit Sie genau sehen, was sich geändert hat, und eine Kopie für Ihre Unterlagen herunterladen können.
Was eine saubere Kopie nicht leistet
Eine saubere Kopie ist kein Virenscan. Das Werkzeug vergleicht die Datei nicht mit bekannten Viren, und ein Bild auf einer Seite zeigt weiterhin, was es zeigt, auch eine gefälschte Anmeldeseite oder die Telefonnummer eines Betrugs. Das Bereinigen verbirgt auch keine privaten Angaben, die auf der Seite zu sehen sind. Dafür nutzen Sie PDF schwärzen, das sie wirklich löscht, und Metadaten entfernen, wenn Sie nur die Dokumenteigenschaften leeren wollen. Geht die Datei danach an andere, schützen Sie sie mit PDF schützen oder senden Sie sie als Link, der abläuft.
Fragen
Ist es sicher, ein verdächtiges PDF hochzuladen?
Ja. Die Datei wird auf dem Server gelesen, ohne Skripte oder Aktionen auszuführen, und nach Ihrem Download gelöscht. Nichts aus ihr kann beim Hochladen auf Ihrem Computer laufen.
Macht das Bereinigen mein PDF kaputt?
Die Seiten sehen gleich aus. Formulare verlieren ihre automatischen Summen und Prüfungen, weil das Skripte sind, und Anhänge verschwinden, sofern Sie diese Option nicht abschalten.
Brauche ich trotzdem einen Virenschutz?
Ja. Eine saubere Kopie entfernt die Funktionen, auf die die meisten PDF-Angriffe angewiesen sind, ersetzt aber weder Virenschutz noch ein aktuelles PDF-Programm.