De la réclame dans les PDF : Et maintenant, notre page de hacking

• Imprimer

« Ads for Adobe PDF » est une trouvaille relativement insupportable qui permettra à n'importe quel annonceur de pouvoir insérer une publicité dans un document pdf. Stratégiquement, le projet dépend d'un accord croisé unissant Adobe et Yahoo. Techniquement, les documents publicitaires en question seront téléchargés à partir des serveurs de Yahoo, puis expédiés et insérés dans la marge du document en cours de lecture. C'est donc un procédé dynamique, qui laisse présager d'intéressantes perspectives pour les amoureux de l'attaque XSS. Bien sur, cette insertion est tout à fait optionnelle... pour l'annonceur. Le monde Adobe est fait de certitude (document protégés inviolables, par exemple) qui s'écroulent régulièrement à l'occasion des BlackHat Conf successives. Toute garantie concernant la sécurité des dites réclames doit donc être considérée avec la même prudence que les allégations passées, que les dieux lares d'Elcomsoft nous protègent. Ce pourrait-être l'occasion pour Microsoft de relancer son fameux Reader, en ouvrant, au passage, un peu plus les sources de ce lecteur de document et en garantissant l'absence de publicité pour le siècle à venir. On peut rêver.