首页 密码要闻 动态要闻 电子发票有漏洞：“影子攻击”可篡改数字签名的PDF文档

电子发票有漏洞：“影子攻击”可篡改数字签名的PDF文档

时间：2021-03-10 10:54:09            来源：安全牛            责任编辑：商密君

如今，数字签名的PDF文件被广泛用于电子合同和电子发票（例如京东、亚马逊等电商平台的电子发票），以确保其内容的真实性和完整性。

通常，当用户试图对数字签名的PDF进行修改时，都会看到警告，防止篡改。但在2019年，Mladenov等人揭示了PDF阅读器实现中的各种解析漏洞，并展示了可以修改PDF文档而不会使签名无效的攻击。最终，受影响的PDF查看器供应商都实施了防止此类攻击的安全对策。
近日，研究者又发现一种新型的PDF攻击技术——影子攻击。影子攻击规避了目前所有的PDF安全对策，并破坏了数字签名PDF的完整性保护。与以前的攻击相比，影子攻击不会滥用PDF阅读器中的实现问题。相反，影子攻击利用PDF规范提供的巨大灵活性，因此影子文档保持符合标准。由于影子攻击仅滥用合法功能，因此难以缓解。

123.jpg

影子攻击的三种篡改方式（隐藏、替换、隐藏+替换）

研究结果表明，经过测试的29个PDF阅读器中有16个（包括Adobe Acrobat和Foxit Reader福昕阅读器）容易受到影子攻击。
论文还介绍了可自动生成影子攻击的工具PDF-Attacker。此外，研究人员同时还部署了能够检测影子文档的PDF-Detector，以防止对影子文档被签名，以及对签名PDF文档篡改进行司法鉴定。


（文章来源：安全牛）
注：来源于互联网内容，版权归作者所有，如有侵权，请联系告知，我们将尽快处理。
  • 上一篇：专访国家发改委相关负责人：揭秘“十四五”规划和二〇三五年远景目标纲要草案诞生过程
  • 下一篇：2021第一季度国内外重大数据泄漏事件盘点分析

    • 大家都在看

    商密推荐

    密码科普