Безопасность и шрифты
На первый взгляд кажется, что ничего общего между шрифтами и безопасностью нет, и никаким образом они не могут влиять друг на друга, однако такая практически неизвестна некоторым пользователям вещь как шрифт может стать очень хорошим предлогом для того, чтобы включить так называемый режим «социнженерия». К примеру, некоторый пользователь по электронной почте может получить текст с непонятным, но интересным заголовком «Если Вам не удаётся прочесть текст, то это означает, что на компьютере просто не установлен шрифт «Bramaputra». Далее может быть предложение скачать «необходимый» шрифт с определённого сайта, на который указывает ссылка, в операционную систему своего компьютера. Однако если сделать, что указано в письме, можно запросто стать жертвой социнженера.
Ещё одна опасность, касающаяся шрифтов, заключается в том, что они всегда являются объектом авторского права. В некоторых странах шрифты вообще являются объектами патентных прав. Так что, сели установить на компьютере без лицензии на то огромное количество шрифтов, то вполне можно выйти за порог уголовной ответственности, который составляет 50 000 рублей. Но на Юниксе и Линуксе понимают и даже принимают все форматы шрифтов. А вот нормальный человек попросту не может визуально отличить один шрифт от другого. В силу этого люди и не придают особого внимания тому, с помощью какого шрифта написан тот или иной текст. Профессионал же любой шрифтоконтрафакт может распознать просто с первого взгляда.
Хорошо, что пока ещё в шрифтах нет вредоносных программ. Но уже несколько раз было замечено, что в парсерах шрифтов имеются уязвимости, которые могут быть использованы путём подставления в ttf-файл специально подобранных данных. Но ещё не создано таких вредоносных программ, которые бы к ним подходили.
Но время не стоит на месте!