PDFの署名機能に脆弱性判明 ファイルや署名の改ざんが検知できない恐れ

ヨーロッパ最大級の情報セキュリティ研究所を擁するボーフム大学の調査によって、PDFの署名機能に脆弱性があることがわかりました。

当大学は、脆弱性の内容を、ファイルや署名の改ざんが検知できない可能性があるとし、各PDFビュワーのデジタル署名関連機能の実装状況を調査しました。

調査の過程で大学研究者は、PDFビュワーの全てでデジタル署名やファイルの改ざんが可能であったことも明らかになりました。

【参照URL】
PDFを気付かれずに改ざん? デジタル署名を無意味化する手口