Этот страшный недостаток безопасности может позволить хакерам изменить уже подписанные вами контракты.

Одно новостное издание, для которого я написал изрядное количество контента, всегда требовало, чтобы писатели готовили и отправляли счета в форме PDF, якобы потому, что они менее подвержены манипуляциям по сравнению с разнообразными текстовыми документами. По крайней мере, я думаю, что причина этого мандата заключалась не в том, что это имеет большое значение для писателей. Если эта директива заключается в том, как вам платят, то это то, что вы делаете, хотя – ну, давайте просто скажем, что любой, кто придерживался этого предположения о природе PDF-файлов, должен довольно быстро избавиться от этого.

Исследователи из Рурского университета в Бохуме, выступая в этом году на симпозиуме IEEE по безопасности и конфиденциальности, рассмотрели недостатки безопасности, присущие PDF-файлам, которые уже были исправлены большинством приложений, которые читают эти документы, но, тем не менее, последствия здесь пугающие.

Лучшее сегодня предложение на роскошные простыни с рейтингом 100 000 5 звезд Amazon отзывы начинаются всего с 22 $ в этой удивительной распродаже! Прейскурантная цена: 27,99 $ Цена: 22,39 $ Вы экономите: 5,60 $ (20%) Купить сейчас Доступно с Amazon, BGR может получить комиссию. Доступна с Amazon BGR может получить комиссию

По сути, исследователи нашли способ изменить как процесс подписи PDF-файлов, так и аннотировать изменения. Как они объясняют в своем блоге, «мы провели обширный анализ безопасности сертификации PDF. При этом мы разработали атаку злой аннотации (EAA), а также атаку скрытой подписи (SSA).

«Идея атаки использует гибкость сертификации PDF, которая позволяет подписывать или добавлять аннотации к сертифицированным документам с разными уровнями разрешений. Наша практическая оценка показывает, что злоумышленник может изменить видимый контент в 15 из 26 приложений просмотра, используя EAA, и в 8 приложениях, использующих SSA, используя эксплойты, соответствующие спецификации PDF. Мы улучшили скрытность обеих атак с помощью проблем с реализацией приложений и обнаружили, что только два приложения защищены от всех атак ».

Это определенно звучит так, как предполагаемый вариант использования уязвимости безопасности, такой как это, эквивалентен подделке чьего-либо имени в контракте или документе, который они иначе не подписали бы, или, посредством возможности комментировать PDF-файл, возможно, для вставки пунктов или других особенности соглашения, которое человек не считал частью документа, который они изначально подписали. Это немного порадовало, поскольку один из способов защитить себя от подобных вещей, казалось бы, заключается в том, чтобы просто сохранить копию подписанного оригинального документа для себя буквально по этой причине?

Все это, кстати, произошло всего через несколько недель после того, как Adobe Acrobat выпустила патч для нулевого дня, нацеленный на Windows специально для пользователей. Вскоре после этого, как мы отмечали здесь, исследователи из Microsoft Security Intelligence обнаружили, что PDF-файлы были вектором, с помощью которого злоумышленники распространяли трояна удаленного доступа на основе Java, который мог делать все, от регистрации нажатий клавиш пользователя до кражи учетных данных и многого другого.

Связанное покрытие:

Лучшая сделка сегодня Amazon только что стартовала новая массовая распродажа – смотрите все лучшие предложения прямо здесь! Цена: смотрите сегодняшние предложения! Купить сейчас Доступно с Amazon, BGR может получить комиссию. Доступна с Amazon BGR может получить комиссию