A method for secure preview of suspicious PDF attachments using locked-down image conversion and an email agent as the user interface

Datoteke PDF so lahko nosilke zlonamerne kode, ki v obliki priponk dosegajo uporabnikov e-poštni predal. Prispevek predlaga novo metodo tehnične rešitve za varen, hiter in enostaven ogled datotek PDF dvomljivega izvora. Z uporabo statično povezane knjižnice Poppler (Linux) napravimo enosmerno lokalno pretvorbo vsebine PDF v slikovni zapis (JPG). Proces izvajanja pretvorbe izvedemo znotraj peskovnika Seccomp v depriviligiranem vsebniku Docker, ki varuje zaledni operacijski sistem pred morebitnim izvajanjem škodljive kode med pretvorbo dokumenta. Takšna zasnova zmanjšuje napadalno površino, povezano z dinamično interpretacijo strukture PDF, in je primerna za integracijo v okolja z omejenimi varnostnimi privilegiji. Pretvorba se izvede izjemno hitro, saj se izognemo zahtevam po polni virtualizaciji sistema, ki bi jo sicer morali uporabiti za doseganje podobne ravni varnosti. Poleg samostojne izvedbe v obliki lokalnega orodja CLI članek predlaga arhitekturo oblačne mikrostoritve z agentom za elektronsko pošto, ki omogoča razumljiv in nezahteven uporabniški vmesnik na ravni enostavnega pošiljanja sporočil elektronske pošte agentu sistema. Prispevek vključuje tehnični opis izvedbe, oceno učinkovitosti in primerjavo s klasičnimi virtualizacijskimi pristopi.