2025 16:27

Tecnologia

Giovanni

em 03/02/25 10:35

comentada em 03/02/2025 16:27

https://linux.doompdf.dev/linux.pdf

This is Linux running inside a PDF file via a RISC-V emulator, which is based on TinyEMU.

Try it here: https://linux.doompdf.dev/linux.pdf

Source code: GitHub - ading2210/linuxpdf: Linux running inside a PDF file via a RISC-V emulator

This works in a very similar way to my previous DoomPDF project.

You might expect PDF files to only be comprised of static documents, but surprisingly, the PDF file format supports Javascript with its own separate standard library. Modern browsers (Chromium, Firefox) implement this as part of their PDF engines. However, the APIs that are available in the browser are much more limited. This allows us to do any sort of computation inside the PDF, just with some very limited IO.

C code can be compiled to run within a PDF using an old version of Emscripten that targets asm.js instead of WebAssembly. With this, I can compile a modified version of the TinyEMU RISC-V emulator to asm.js, which can be run within the PDF. For the input and output, I reused the same display code that I used for DoomPDF. It works by using a separate text field for each row of pixels in the screen, whose contents are set to various ASCII characters. For inputs, there is a virtual keyboard implemented with a bunch of buttons, and a text box you can type in to send keystrokes to the VM.

Além de ser muito interessante a capacidade das pessoas, resolvi trazer isso aqui como "alerta" de segurança. Não abram pdfs de fontes desconhecidas. Se é possível rodar código dentro de um PDF, é possível fazer coisas maliciosas =)

ver melhores comentários

@oxe

@sant11

@Snoopy_Beagle

destaques neste tópico

3 links 1 video 4 imagens

tópicos e FAQs relacionados

temas relacionadosClique para pesquisar tópicos sobre o tema

Comentários

Último comentário Só moderadores Só os meus Só quem eu sigo Ordenar por gostei

Sant_ 180º
em 03/02/2025 10:54

Um emulador de linux é a primeira vez que eu vejo, mas é comum que diversas ameaças (malware, stealer, etc) possam ser configuradas dentro de um script JS embutido no arquivo PDF. Isso é bem comum. Serve de alerta ao pessoal que lida com PDF de fonte desconhecida.

Ajuda aí pow!

Alguém fez linux rodar dentro de um PDF (+ cybersecurity) - #1 de 8

oxe 1º

em 03/02/2025 10:59

Parece que é meio que um desafio comum na área, criar um computador dentro de um software ou dispositivo não convencional. Vi um texto em que o cara falava sobre como ele criou um computador usando planilha de excel. Tem o clássico computador em Minecraft também.

Aliás, há um jogo muito divertido, chamado "Turing Complete". É um puzzler, em que você começa com uma porta NAND e vai sucessivamente criando novas portas lógicas e depois operações básicas com essas portas, até criar um computador com uma linguagem assembly própria. Depois indico ele aqui.

Ajuda aí pow!

Alguém fez linux rodar dentro de um PDF (+ cybersecurity) - #2 de 8

maxete 180º
em 03/02/2025 12:56

postado por @oxe em 03/02/2025 10:59:50

Parece que é meio que um desafio comum na área, criar um computador dentro de um software ou dispositivo não convencional. Vi um texto em que o cara falava sobre como ele criou um computador usando planilha de excel. Tem o clássico computador em Minecraft também.

Aliás, há um jogo muito divertido, chamado "Turing Complete". É um puzzler, em que você começa com uma porta NAND e vai sucessivamente criando novas portas lógicas e depois operações básicas com essas portas, até criar um computador com uma linguagem assembly própria. Depois indico ele aqui.