Istnieje kilka środków zabezpieczających i procedur zapewniających ochronę przed złośliwymi plikami wykonywalnymi.
Przegląd
Złośliwy kod wykonywalny, czyli złośliwe oprogramowanie lub wirusy, stał się na tyle powszechnym zjawiskiem, że może utrudnić pracę użytkowników programu AutoCAD. Bez odpowiedniej interwencji złośliwe oprogramowanie może rozprzestrzenić się i spowodować utratę własności intelektualnej i obniżenie wydajności.
Najbardziej powszechne zagrożenie wynika z zezwolenia na współistnienie kodu wykonywalnego z danymi, na przykład w automatycznie wczytywanych plikach AutoLISP w folderze Rozpocznij w. Folder Rozpocznij w jest określany przez atrybut Rozpocznij w, który jest ustawiany przy użyciu ikony skrótu na pulpicie, albo przez folder, w którym można dwukrotnie kliknąć plik, aby uruchomić produkt.
Bardziej wyrafinowane ataki, mające na celu uszkodzenie lub kradzież własności intelektualnej, wykorzystują złośliwe aplikacje ARX, odblokowania obiektów oraz pliki DLL (biblioteki łączone dynamicznie). Inne zagrożenia mogą pochodzić z makr języka VBA (Microsoft ® Visual Basic ® for Applications) osadzanych w plikach DWG.
Przykładowo projektowe pliki wykonywalne spakowane razem z rysunkami w postaci pliku ZIP mogą zawierać zmienione wersje plików acad.lsp, acaddoc.lsp, FAS i VLX, zawierające złośliwy kod. Po wyodrębnieniu zawartości pliku ZIP do folderu i uruchomieniu programu AutoCAD przez dwukrotne kliknięcie pliku DWG pliki LSP są również automatycznie uruchamiane.
Ponadto wiele wirusów próbuje się rozprzestrzeniać przez dodanie wiersza do pliku acad.mnl, co powoduje wczytanie wirusa.
Pliki narażone na ataki
Złośliwy kod mogą zawierać pliki następujących typów:
- pliki ARX, DBX, CRX i HDI
- pliki LSP, FAS, VLX, MNL, SCR
- zespoły .NET
- makra VBA (pliki DVB)
- plik acad.rx
- JavaScript
- pliki DLL
Zabezpieczające środki zaradcze
Zabezpieczające środki zaradcze dostępne w programie AutoCAD pozwalają zminimalizować możliwość wykonywania złośliwego kodu przy użyciu narzędzi, które:
- Określ co najmniej jeden zaufany folder dla plików wykonywalnych. Obsługę zaufanych lokalizacji zapewnia zmienna systemowa TRUSTEDPATHS, dzięki czemu pliki wykonywalne można zapisywać w podlegających kontroli i testom lokalizacjach folderów. Zaleca się, aby te foldery miały ustawiony atrybut tylko do odczytu. Te położenia mogą być zablokowane przez Menedżera CAD.
- Ograniczają dostęp do plików acad2013.lsp i acad2013doc.lsp oraz ich następców, dopuszczając wczytanie tych plików tylko z ich domyślnych folderów instalacyjnych, odpowiednio: <folder instalacyjny>\Support i <folder instalacyjny>\Support\<język>.
- Ograniczają wczytywanie aplikacji AutoLISP i aplikacje VBA, w tym wszystkich plików LSP, FAS i VLX oraz pliku acad.dvb, w bieżącej sesji programu AutoCAD. Sposób wczytywania plików jest sterowany zmienną systemową SECURELOAD.
- Aby zapobiec niezamierzonemu znajdowaniu i wczytywaniu plików wykonywalnych z folderu Rozpocznij w i z folderów rysunków, należy pozostawić wartość 0 zmiennej systemowej LEGACYCODEPATH.
- Zabezpieczają proces czyszczenia po ataku przez całkowite wyłączenie wykonywalnego kodu przy uruchamianiu programu AutoCAD. Funkcja ta jest sterowana za pomocą przełącznika uruchamiania /safemode i wyrażona zmienną systemową tylko do odczytu — SAFEMODE. Przełącznik /safemode umożliwia bezpieczne uruchamianie programu AutoCAD, co pozwala wprowadzać zmiany w zmiennych systemowych SECURELOAD i TRUSTEDPATHS.
- Zablokuj następujące zmienne systemowe za pomocą Narzędzia kontroli Menedżera CAD: LEGACYCODESEARCH, SECURELOAD i TRUSTEDPATHS.
- Automatycznie ustawia poziom ochrony, kontrolując kilka zmiennych systemowych opisanych tutaj wraz z poleceniem OPCJEBEZP.
Zalecenia
Stosując następujące wzorce postępowania, można ograniczyć zagrożenie ze strony złośliwego kodu wykonywalnego:
- Instalacja programu AutoCAD w domyślnym folderze Program Files z włączoną funkcją UAC (kontrola dostępu użytkownika). Uruchamianie programu AutoCAD z uprawnieniami innymi niż administratora.
- Na bieżąco uaktualniaj definicje wirusów. Wszystkie czołowe rozwiązania antywirusowe identyfikują i naprawiają infekcje spowodowane przez wirusy programu AutoCAD.
- Przed zainstalowaniem aplikacji innych firm korzystających z plików ARX, DBX, CRX, HDI i DLL sprawdź, czy instalowane pliki mają podpis cyfrowy z certyfikatem wydanym przez uznane źródło, np. VeriSign.
- Nigdy nie uruchamiaj nieznanego pliku AutoLISP ani makra VBA bez uprzedniego sprawdzenia kodu.
- Nie wolno uruchamiać nieznanego pliku skryptu bez sprawdzenia go.
- Przechowuj kod wykonywalny w osobnych folderach, niezawierających danych.
- Przechowuj kod wykonywalny w zaufanych lokalizacjach z atrybutem tylko do odczytu.
- Umieść udostępniane pliki CUIx programu AutoCAD w zaufanych lokalizacjach z atrybutem tylko do odczytu.
- Nadaj zmiennej systemowej SECURELOAD wartość 1 lub 2, aby zapobiec wykonywaniu nieautoryzowanego kodu w programie AutoCAD. To ustawienie można również zmieniać w oknie dialogowym Opcje
karta System przycisk Ustawienia plików wykonywalnych lub w Kreatorze obrazu stanowiska.
- Przypisz zmiennej systemowej TRUSTEDPATHS unikalne, zaufane foldery z atrybutem tylko do odczytu. Foldery C:\Program Files\ i C:\Program Files (x86) wraz z ich podfolderami są automatycznie traktowane jako zaufane. Te ścieżki można również ustawić w kreatorze obrazu stanowiska.