Vérificateur de sécurité PDF
Vérificateur de sécurité PDF : Ce PDF est-il sûr à ouvrir ?
Vous avez reçu une facture, un contrat ou un bon de livraison inattendu au format PDF ? Déposez-le ici avant de l’ouvrir. Notre outil analyse le fichier à la recherche de signes d’alerte de logiciels malveillants, tels que du JavaScript caché, des programmes dissimulés, des actions à exécution automatique et des liens dangereux, et vous fournit une explication claire pour chacun d’eux.
Comment fonctionne le vérificateur de sécurité PDF ?
Un PDF ressemble à un simple document, mais il renferme une petite base de données d'objets pouvant inclure des scripts, des actions, des fichiers joints et des liens. Les attaquants dissimulent du code malveillant dans ces éléments car les utilisateurs font davantage confiance aux PDF qu'aux programmes.
Cet outil lit le fichier directement dans votre navigateur. Il analyse la structure interne du PDF, décompresse les sections compressées où se cache souvent du code malveillant et recense les éléments que les analystes de sécurité vérifient en priorité. Il calcule également l'empreinte SHA-256 du fichier, ce qui vous permet de le consulter sur VirusTotal sans avoir à le télécharger.
Que signifient ces avertissements ?
- JavaScript
- Scripts exécutés au sein du lecteur PDF. Utiles pour certains formulaires, mais constituant l'élément de base le plus courant des PDF malveillants.
- Actions automatiques (OpenAction / AA)
- Ce problème survient dès l'ouverture du fichier ou lors de sa navigation. Combiné à JavaScript, c'est un signe d'alerte majeur.
- Actions de lancement
- Instructions qui tentent de lancer un programme ou d'ouvrir un autre fichier sur votre ordinateur. Les documents ordinaires n'en ont jamais besoin.
- Fichiers intégrés
- Des fichiers sont joints au PDF. La présence d'un fichier .exe, d'un script ou d'une archive cachés est un signe d'alerte sérieux.
- Links
- C’est courant dans de nombreux documents, mais les liens vers des adresses IP brutes, des raccourcisseurs de liens ou des domaines similaires sont typiques des PDF d’hameçonnage.
- Formulaires et XFA
- Les champs à remplir sont courants. Méfiez-vous des PDF qui demandent des mots de passe ou des informations bancaires, surtout s'ils permettent de transmettre vos réponses à un site web.
- Mots clés dissimulés et données supplémentaires
- Les noms encodés en hexadécimal et les données cachées avant ou après le PDF sont des astuces utilisées pour contourner les scanners antivirus.
Vous avez trouvé quelque chose de suspect ? Faites ceci
- N'ouvrez pas le fichier, et ne cliquez jamais sur “ Activer ” ou “ Autoriser ” si un lecteur PDF vous demande la permission.
- Vérifiez auprès de l'expéditeur En utilisant un numéro de téléphone ou une adresse que vous connaissez déjà, et non les informations contenues dans l'e-mail.
- Recherchez le hachage SHA-256 sur VirusTotal avec le bouton dans vos résultats.
- Signalez-le à votre équipe informatique ou de sécurité, ou utilisez l'option “ Signaler un hameçonnage ” de votre messagerie, puis supprimez-le.
- Si vous devez absolument le voir, Utilisez le lecteur PDF intégré à votre navigateur web sur un appareil à jour. Il prend en charge beaucoup moins de fonctionnalités risquées qu'un lecteur PDF complet installé sur votre ordinateur.
- Renforcez la sécurité de votre lecteur PDF : Veillez à le tenir à jour et, dans Adobe Acrobat ou Reader, désactivez JavaScript dans Préférences → JavaScript.
Foire aux questions
Mon PDF est-il téléchargé quelque part ?
Non. Le fichier est lu par JavaScript dans votre navigateur et ne quitte jamais votre appareil. MAG212 CYBER ne le reçoit pas, et le bouton VirusTotal recherche uniquement le hachage du fichier.
Si le vérificateur ne trouve rien, le PDF est-il sûr ?
Pas nécessairement. Aucun scanner ne peut garantir la sécurité d'un fichier. Un résultat positif signifie l'absence des signaux d'alerte habituels. Un PDF peut néanmoins rediriger vers une page d'hameçonnage via son texte ; demandez-vous donc si vous vous y attendiez.
Pourquoi un PDF normal affiche-t-il des liens ou des avertissements de formulaire ?
De nombreux documents authentiques contiennent des liens et des formulaires à remplir ; il s’agit donc d’informations et non d’alertes. Les signaux d’alerte sérieux sont le JavaScript exécuté à l’ouverture, les programmes cachés, les actions de lancement et certains types de liens dangereux.
Que se passe-t-il si le PDF est crypté ?
Le chiffrement peut masquer certaines parties du fichier. L'outil de vérification vous avertit le cas échéant. Soyez particulièrement vigilant face à un PDF chiffré inattendu, surtout s'il est accompagné d'un mot de passe dans l'e-mail.