1. mrrrc首页
  2. 熱點資訊

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

• 熱點資訊

在今年的信息安全頂級峰會 S&P 上，來自德國波鴻魯爾大學（RUB）的研究團隊介紹了存在於 PDF 格式中的安全缺陷。雖然該漏洞已經被大多數 PDF 閱讀器修復，但是該漏洞的破壞力依然非常強大的。

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

在研究過程中，研究人員找到了一種方法，可以改變 PDF 的簽名過程，也可以對變化進行註釋。正如他們在博客上所解釋的，“我們對PDF認證的安全性進行了廣泛的分析。在此過程中，我們開發了邪惡的註釋攻擊（EAA），以及狡猾的簽名攻擊（SSA）”。

在博文中寫道：“該攻擊思路利用了 PDF 認證的靈活性，它允許在不同的權限級別下對認證文件進行簽名或添加註釋。我們的實際評估表明，攻擊者可以通過使用 EAA 在 26 個查看器應用程序中的 15 個應用程序中改變可見內容，並通過使用符合PDF規範的漏洞在8個應用程序中改變可見內容。我們通過應用程序的實施問題改善了這兩種攻擊的隱蔽性，並發現只有兩個應用程序對所有攻擊都是安全的”。通過這個安全漏洞，就相當於在合同或者文件上偽造某人的簽名，通過註釋 PDF 的能力，可以插入條款或協議的其他功能，

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

PDF發現高危安全漏洞 黑客可篡改你已簽名的合同/文件

赞 (0)
上一篇 2021-06-02 12:11
下一篇 2021-06-02 12:11

相关推荐