PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは? ~ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も | ScanNetSecurity
2024.05.22(水)

PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは? ~ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も

研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。

国際 TheRegister
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは? ~ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは? ~ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も 全 1 枚 拡大写真
 ドイツの研究者らが、認証された PDF の内容を密かに改ざんするための 2 つの手口について詳しく述べている。

 結論としては以下のようになる。例えば、契約書の PDF に誰かがデジタルで自らの署名を追加し、そのファイルを相手へと渡してデジタルでサインしてもらうとする。その相手は契約書に署名するだけでなく、その内容を密かに変えることができるのだという。そうなれば大混乱を生み出すことになるだろう。通常、アプリケーションのソフトウェアは 2 つ目の署名を追加することは許可しても、文書を改変したりすればそれを検知して警告するはずである。その相手が上述した改竄手法を使わなければだが。

《The Register》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  2. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  3. ラックが2024年3月期 通期決算を公表、売上高は前期比12.4%増

    ラックが2024年3月期 通期決算を公表、売上高は前期比12.4%増

  4. ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード

    ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード

  5. アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供

    アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供

ランキングをもっと見る
PageTop