A PDF-et sokan digitális papírnak tekintik: megnyitják, elolvassák, és kész. A Business & Security 2026 előadásomon ezt a magától értetődő bizalmat tettem próbára. Készítettem egy fájlt, amelyet a PDF-olvasó dokumentumként nyitott meg, a VLC viszont MP3-ként játszott le. Egy másik PDF-ben a Doom futott. A két demó szórakoztató volt, de közös tanulságuk komoly: a fájlnév és a kiterjesztés keveset árul el arról, hogy a megnyitó program valójában mit fog értelmezni.
Beszéltem arról is, miért kínál a PDF ekkora támadási felületet. A formátum jóval összetettebb egy statikus oldalnál, az olvasóprogramnak sokféle tartalmat kell kezelnie. Sérülékenységek, beágyazott elemek és megtévesztő hivatkozások is szerepet kaphatnak egy támadásban. Közben a PDF mindennapos és elfogadott: számlák, szerződések és önéletrajzok érkeznek így a cégekhez, akár a vállalati levelezésen kívülről is. Egy vírusirtó vagy a .pdf végződés önmagában nem ok arra, hogy megbízzunk egy fájlban.
A demók és a teljes gondolatmenet a felvételen látható. A konferencia programja az ITBUSINESS oldalán olvasható.