Pourquoi un PDF peut être dangereux
Un PDF n’est pas qu’une image de page. Le format autorise le JavaScript, que certains lecteurs exécutent pour vérifier des formulaires ou changer ce qui s’affiche. Il autorise des actions, qui peuvent se déclencher à l’ouverture du fichier, à l’affichage d’une page ou au clic sur un champ, et certaines tentent d’ouvrir un autre programme ou d’envoyer des données à un site. Un PDF peut aussi contenir d’autres fichiers, comme un tableur ou un programme. Les attaquants utilisent ces fonctions parce qu’on fait plus confiance à un PDF qu’à un programme inconnu. Garder son lecteur PDF à jour ferme la plupart des failles connues, mais retirer les fonctions dont le fichier n’a pas besoin les ferme pour de bon.
Contenu masqué et fuites d’informations
Tous les problèmes ne sont pas des attaques. Un PDF peut contenir des calques désactivés : un texte que vous n’avez jamais vu reste dans le fichier et peut être retrouvé par recherche. Il peut contenir des notes masquées, du texte à l’encre invisible, d’anciennes données de formulaire et des métadonnées comme le nom de l’auteur, le logiciel de l’entreprise et la date de création. Quand vous transmettez le fichier, tout cela part avec. C’est ainsi que des commentaires de brouillon, des noms internes et des passages supprimés arrivent chez des personnes qui ne devaient jamais les voir.
Les signes qui doivent alerter
Méfiez-vous d’un PDF que vous n’attendiez pas, surtout s’il vous demande d’activer quelque chose, de cliquer sur un bouton pour voir le contenu ou d’ouvrir une pièce jointe qu’il contient. Un document censé être une simple facture mais beaucoup plus lourd que prévu peut transporter des fichiers en plus. Si votre lecteur affiche un avertissement de sécurité à propos d’un script ou d’un programme qui tente de se lancer, arrêtez-vous. Aucun de ces signes ne prouve qu’un fichier est dangereux, et un fichier dangereux peut n’en montrer aucun. C’est pourquoi faire une copie propre est une bonne habitude pour tout fichier venu de l’extérieur.
Analyser un PDF avant de l’ouvrir
Le Nettoyeur de PDF ouvre le fichier sur le serveur, sans rien exécuter de ce qu’il contient, et compte ce qu’il trouve : scripts, actions d’ouverture et de page, commandes pour lancer un programme ou envoyer des données, multimédia, pièces jointes, calques masqués, notes masquées, texte invisible, liens vers des sites et métadonnées. Vous voyez cette liste dès la fin de l’envoi. Un fichier sans scripts, actions ni pièces jointes présente moins de risque. Un fichier qui en contient mérite une copie propre avant d’être ouvert, même s’il vient de quelqu’un que vous connaissez, car c’est peut-être son ordinateur qui est touché.
Faire la copie propre
Choisissez ce qu’il faut retirer et enregistrez. Les choix par défaut retirent scripts, actions, multimédia, pièces jointes, calques masqués, notes masquées et métadonnées, ce qui convient à presque tout fichier que vous voulez seulement lire. Gardez les liens vers des sites, sauf si vous vous en méfiez, car une liste de sources est utile. Gardez le texte invisible pour les documents numérisés, car c’est le texte consultable que l’OCR ajoute. Le rapport montre chaque élément avant et après, pour voir exactement ce qui a changé et en télécharger une copie pour vos archives.
Ce que ne fait pas une copie propre
Une copie propre n’est pas une analyse antivirus. L’outil ne compare pas le fichier à des virus connus, et une image sur une page montre toujours ce qu’elle montre, y compris un faux écran de connexion ou le numéro d’une arnaque. Le nettoyage ne masque pas non plus les informations privées visibles sur la page. Pour cela, utilisez Caviarder un PDF pour les supprimer vraiment, et Supprimer les métadonnées si vous voulez seulement vider les propriétés du document. Ensuite, si le fichier part chez quelqu’un, protégez-le avec Protéger un PDF ou envoyez-le avec un lien qui expire.
Questions fréquentes
Est-ce sûr d’envoyer un PDF suspect ?
Oui. Le fichier est lu sur le serveur sans exécuter de scripts ni d’actions, et il est supprimé à la fin de votre téléchargement. Rien de son contenu ne peut s’exécuter sur votre ordinateur pendant l’envoi.
Le nettoyage va-t-il abîmer mon PDF ?
Les pages gardent le même aspect. Les formulaires perdent leurs calculs et vérifications automatiques, qui sont des scripts, et les pièces jointes disparaissent sauf si vous désactivez cette option.
Ai-je encore besoin d’un antivirus ?
Oui. Une copie propre retire les fonctions dont dépendent la plupart des attaques par PDF, mais elle ne remplace ni un antivirus ni un lecteur PDF à jour.