Hvorfor kan Windows ikke læse pdf-filer? Sikkerhedsfirmaet F-Secure stiller dette simple spørgsmål i sin blog. Nu kunne man svare, at pdf-formatet som bekendt tilhører Adobe og ikke Microsoft. Men faktisk tillader Adobe, at tredjeparter kan udvikle programmer til at læse og skrive pdf-filer uden at betale licensafgifter.
Og Mac OS har da også indbygget understøttelse for pdf – det er således ikke nødvendigt at hente og installere Adobes pdf-læser for at åbne dokumenterne på en Mac. Så hvis Adobe tillader, at Apple kan indbygge pdf i sit Mac OS – og nu er de to firmaer jo ikke ligefrem de bedste venner (som Flash-krigen viser) – så burde det heller ikke være noget problem for Microsoft.
F-Secure henviser til de mange sikkerhedshuller og andre fejl i de aktuelle pdf-læsere. Der er fundet talrige sårbarheder i Adobe Reader – typisk er der tale om, at man kan skjule malware i dokumenterne, som køres automatisk, når filen åbnes. Adobe Reader er installeret på næsten alle Windows-computere, hvilket også gør programmet interessant som angrebsmål for hackere.
Alt disse problemer kunne undgås, hvis Windows fra starten havde sin egen simple pdf-viewer.
”Vi ønsker blot at LÆSE pdf'er. Vi vil ikke starte programmer, afspille lyd eller video, eller køre JavaScript. En viewer som bare har den mest basale funktionalitet er fint for os. Er det for meget at ønske sig?” skriver F-Secure Labs.
Det finske sikkerhedsfirma mener ligefrem, at PDF burde stå for Problematic Document Format. I de sidste år er PDF svulmet op (specifikationen er nu på 756 sider) og der er mulighed for at integrere scripts og starte eksterne programmer fra dokumenterne. Mange af funktionerne er unødvendige og kun med til at gøre sikkerheden dårligere, mener finnerne.
