Por qué un PDF puede ser peligroso
Un PDF no es solo la imagen de una página. El formato permite JavaScript, que algunos lectores ejecutan para revisar formularios o cambiar lo que se muestra. Permite acciones, que pueden activarse al abrir el archivo, al mostrar una página o al pulsar un campo, y algunas intentan abrir otro programa o enviar datos a una web. Un PDF también puede llevar otros archivos dentro, como una hoja de cálculo o un programa. Los atacantes usan estas funciones porque la gente se fía más de un PDF que de un programa desconocido. Tener el lector de PDF actualizado cierra la mayoría de los fallos conocidos, pero quitar las funciones que el archivo no necesita los cierra del todo.
Contenido oculto y filtraciones
No todo problema es un ataque. Un PDF puede tener capas desactivadas, así que un texto que nunca viste sigue en el archivo y se puede buscar. Puede tener notas marcadas como ocultas, texto con tinta invisible, datos antiguos de formularios y metadatos como el nombre del autor, el programa de la empresa y la fecha de creación. Cuando pasas el archivo, todo eso va con él. Así es como comentarios de borradores, nombres internos y frases borradas acaban en manos de personas que nunca debían verlos.
Señales a las que prestar atención
Ten cuidado con un PDF que no esperabas, sobre todo si te pide activar algo, pulsar un botón para ver el contenido o abrir un adjunto que lleva dentro. Un documento que debería ser una simple factura pero pesa mucho más de lo normal puede llevar archivos extra. Si tu lector muestra un aviso de seguridad sobre un script o un programa que intenta ejecutarse, detente. Ninguna de estas señales demuestra que el archivo sea dañino, y un archivo dañino puede no dar ninguna señal. Por eso hacer una copia limpia es un buen hábito con cualquier archivo de fuera.
Analizar un PDF antes de abrirlo
El Limpiador de PDF abre el archivo en el servidor, sin ejecutar nada de lo que contiene, y cuenta lo que encuentra: scripts, acciones de apertura y de página, órdenes para abrir programas o enviar datos, contenido multimedia, adjuntos, capas ocultas, notas ocultas, texto invisible, enlaces a sitios web y metadatos. Ves esa lista en cuanto termina la subida. Un archivo sin scripts, acciones ni adjuntos es de menor riesgo. Uno con cualquiera de ellos merece una copia limpia antes de abrirlo, aunque te lo envíe alguien conocido, porque el ordenador afectado puede ser el suyo.
Hacer la copia limpia
Elige qué quitar y guarda. Las opciones por defecto quitan scripts, acciones, contenido multimedia, adjuntos, capas ocultas, notas ocultas y metadatos, lo que sirve para casi cualquier archivo que solo necesites leer. Deja los enlaces a sitios web salvo que no te fíes de ellos, porque una lista de fuentes es útil. Deja el texto invisible en documentos escaneados, porque es el texto buscable que añade el OCR. El informe muestra cada elemento antes y después, así que ves exactamente qué cambió y puedes descargar una copia para tus registros.
Lo que no hace una copia limpia
Una copia limpia no es un análisis antivirus. La herramienta no compara el archivo con virus conocidos, y una imagen en una página sigue mostrando lo que muestra, incluida una pantalla de acceso falsa o el teléfono de una estafa. Limpiar tampoco oculta los datos privados que se ven en la página. Para eso usa Censurar PDF, que los borra de verdad, y Eliminar metadatos si solo quieres vaciar las propiedades del documento. Después, si el archivo va a otra persona, protégelo con Proteger PDF o envíalo con un enlace que caduque.
Preguntas
¿Es seguro subir un PDF sospechoso?
Sí. El archivo se lee en el servidor sin ejecutar scripts ni acciones, y se borra cuando termina tu descarga. Nada de su contenido puede ejecutarse en tu ordenador durante la subida.
¿Limpiar estropeará mi PDF?
Las páginas se ven igual. Los formularios pierden sus sumas y comprobaciones automáticas, porque son scripts, y los adjuntos desaparecen salvo que desactives esa opción.
¿Sigo necesitando un antivirus?
Sí. Una copia limpia quita las funciones de las que dependen la mayoría de los ataques con PDF, pero no sustituye a un antivirus ni a tener el lector de PDF actualizado.