PDF'lerde Düşünülenden Çok Daha Fazla Güvenlik Açığı Olduğu Ortaya Çıktı!

PDF'lerde bulunan yeni güvenlik açıkları, Almanya'daki Ruhr-University Bochum'daki akademik araştırmacılar tarafından keşfedildi ve devam eden 42. IEEE Güvenlik ve Gizlilik Sempozyumunda sunuluyor. Araştırmacılar, güvenlik açıklarının özellikle PDF belgelerindeki sertifika imzalarını etkilediğini söylüyor. Normal PDF imzalarından farklı olarak, sertifikalı imzalar, ikinci bir tarafın belgeyi imzalamasını sağlamak için değişikliklere izin veriyor. Ancak, güvenlik açıkları nedeniyle ikinci taraf da belgenin içeriğini değiştirebiliyor ve bu konuda belgeye herhangi bir uyarı eklenmiyor.14 çekirdekli Alder Intel Lake İşlemci, Performansıyla Birlikte Sızdı!14 çekirdekli Intel Alder Lake işlemcinin ortaya çıkan karşılaştırma tabloları, gelecek vadeden 14 çekirdekli bir dizüstü bilgisayar işlemcisine işaret ediyor!

Araştırmacılar, Korunan PDF belgelerinin bütünlüğünü, Sinsi İmza Saldırısı (SSA) ve Kötü Açıklama Saldırısı (EAA) olarak adlandırdıkları iki yeni saldırı ile atlattıklarını açıkladılar. SSA ve EAA saldırılarını kullanarak belgenin içeriğini tamamen değiştirdiklerini ancak sertifika imzasının değişmediğini belirttiler. 26 belge üzerinde yaptıkları testlerde 24'ünde başarılı olduklarını açıkladılar.

• Android İçin En İyi PDF Uygulamaları

Bu problem ortaya çıktıktan sonra, Adobe, LibreOffice ve Foxit gibi büyük PDF oluşturma uygulamalarının güvenlik açıklarını zaten yamaladığını, ancak bazı küçük PDF araçlarının bu konuda henüz geride olduğu belirtiliyor.