Sécurité lecteur PDF [Résolu]

[Henry]

Bonjour

J'utilise actuellement le lecteur PDF de Firefox. En lisant le sujet sur les lecteurs PDF gratuits, j'ai vu que Foxit PDF Reader comportait un un mode sécurisé. Ce mode constitue-y-il un vrai plus en matière de sécurité? Comment fonctionne-t-il? Est-il complémentaire des protections de Windows ou fait-il double emploi?
Je n'utilise actuellement que Windows Defender et j'ai paramétré l'interdiction de l'accès direct dans les dossiers 'Documents' et 'Photos'.

[Parisien_entraide]

Bonjour

Oublie ce lecteur
Il fait l objet régulièrement de soucis de vulnérabilités

Dernier en date
https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0570/

Alors que Foxit donne 2021 pour le dernier soucis du genre et dit avoir une équipe de sécurité prête à tout
https://www.foxit.com/fr/support/securi ... ories.html

Tu as le lien pour le mode sécurisé ? (a priori ca doit etre la meme chose que pour le PDF Reader d'Adobe)

Les lecteurs PDF des navigateurs sont très bien mais que pour la lecture
https://www.malekal.com/meilleur-lecteur-pdf-gratuit/

Sinon pour renforcer au niveau des scripts (et pas que PDF)
Hardentools (il y en a d'autres mais c'est le plus simple d'emploi)

Sur le site : https://www.malekal.com/hardentools-securiser-windows/
et en version actualisée et d'autres liens
viewtopic.php?t=60030

Il se laisse oublier, SAUF si tu te sers de PowerShell mais vu que celui ci est un porte d'entrée pour les logiciels malveillants...
Néanmoins il suffit de relacer hardentools, de désactiver et relancer le PC

Astuce : Il suffit de prendre les .reg fournis par Malekal (explications données dans le lien ci dessus) et d'activer ou désactiver, cela fonctionne sans relancer hardentools
https://telecharger.malekal.com/downloa ... ell-mshta/

[Henry]

Merci des infos, j'étudie tout ça avant d'aller plus loin

[Malekal_morte]

Salut,

Autour de 2010, le danger des PDF résidaient dans le fait qu'ils embarquaient du JavaScript.
A l'époque le lecteur PDF le plus utilisait était Adobe Acrobat Reader et de nombreuses vulnérabilités / failles logicielles étaient publiées pour ce dernier.
Depuis les navigateurs internet sont capables de lire les PDF, notamment pour se passer de ce dernier.
Je ne suis même pas certains qu'ils interprètent le JavaScript (ce qui n'est pas plus mal).
Voir là même si ça parle surtout de Java : viewtopic.php?t=13629

Tout ça pour dire, que pour une lecteur classique d'un PDF, ils sont largement suffisant.
En gros consultation et lecture.
Tu auras besoin d'un lecteur PDF plus poussés que pour des opérations spécifiques sur le PDF (écriture, modifications, etc).

[Henry]

Bonjour

La conclusion que j'en tire c'est que je vais rester avec le seul lecteur de Firefox.
J'ai PDF Creator que j'utilisais régulièrement mais qui ne me sert plus beaucoup et qui m'installe PDF Architect à chaque mise à jour sans me demander mon avis (sauf si j'ai loupé quelque chose). Je désinstalle systématiquement PDF Architect avec Revo Uninstaller, car trop lourd pour ce que j'en fait.
Merci des conseils