首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件

2021-06-02 11:32 · 稿源: cnbeta

在今年的信息安全顶级峰会 SP 上,来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。虽然该漏洞已经被大多数 PDF 阅读器修复,但是该漏洞的破坏力依然非常强大的。

在研究过程中,研究人员找到了一种方法,可以改变 PDF 的签名过程,也可以对变化进行注释。正如他们在博客上所解释的,“我们对PDF认证的安全性进行了广泛的分析。在此过程中,我们开发了邪恶的注释攻击(EAA),以及狡猾的签名攻击(SSA)”。

在博文中写道:“该攻击思路利用了 PDF 认证的灵活性,它允许在不同的权限级别下对认证文件进行签名或添加注释。我们的实际评估表明,攻击者可以通过使用 EAA 在 26 个查看器应用程序中的 15 个应用程序中改变可见内容,并通过使用符合PDF规范的漏洞在8个应用程序中改变可见内容。我们通过应用程序的实施问题改善了这两种攻击的隐蔽性,并发现只有两个应用程序对所有攻击都是安全的”。通过这个安全漏洞,就相当于在合同或者文件上伪造某人的签名,通过注释 PDF 的能力,可以插入条款或协议的其他功能,

举报

  • 相关推荐
  • 超三位数增长!天猫引爆餐厨消费新“钛”度

    一场以“钛”为名的材质消费革命,正在悄然融入我们的生活—— 那只随手携带的钛杯,让晨间的冷萃咖啡直至日暮鲜味依旧如初;那套轻巧坚韧的钛餐具,成为奔赴山野的安稳伴侣,减负却不减体验;那口沉稳可靠的钛奶锅,守护幼儿辅食的纯净和安全,让新手妈妈多了一份从容不迫。 钛,素有“21世纪新金属”之称,曾经是航天医疗领域青睐的高端材质,如今一步步走入日

  • 卡萨帝发明全嵌烟机:京东渠道高端份额第一

    传统厨房常面临厨电与空间割裂的困境,卡萨帝发明全嵌全隐烟机打破这一局面。该烟机关机时完全嵌入橱柜,正面全隐、底面齐平,实现厨房美学与性能的平衡。其AI智能烹饪科技能自动识别油烟并调节风量,解决手忙脚乱的烹饪痛点。历经8年研发,卡萨帝以原创科技推动行业进入全嵌全隐时代,为高端厨居生活提供新方案。

  • 2025淘宝天猫双11活动规则公布:无需凑单 下单立减

    淘宝、天猫近日公布2025年双11活动规则与时间安排。现货预热期为10月17日至20日,正式售卖期为10月20日至11月14日。今年重点推出“官方立减”玩法,消费者无需凑单,购买单件商品即可直接享受部分金额减免。优惠可叠加使用且无上限,多件商品均享立减。官方立减与店铺优惠、跨店优惠叠加时,遵循平行满减规则,以立减生效后的价格计算门槛。例如,商品活动价80元,立减9折后减8元,叠加店铺券满80减5元,最终到手价67元。

  • 烟机怎么选?京东TOP榜:海尔全自动烟机位居NO.1

    国庆中秋双节前夕,AI厨电成为行业新增长点。传统油烟机市场长期由传统品牌主导,但海尔全自动油烟机凭借颠覆传统操作模式,连续多日位居京东销量榜首。其成功关键在于精准切中年轻用户追求高效便捷的核心需求:通过AI风感科技实现自动监测油烟浓度、自动调节风力,彻底解决传统产品操作繁琐、油烟倒灌等痛点。海尔还以632米超长排烟管创世界纪录,为高层住宅提供技术保障。数据显示,海尔厨电已连续三年全球销量突破千万台,持续以技术创新重塑行业竞争格局。

  • 服务再升级!科沃斯携手京东推出“送装一体”服务,解决“送装分离”痛点

    科沃斯机器人9月25日与京东合作推出"送装一体"服务,率先在京东自营渠道上线。该服务解决家电行业长期存在的送货与安装分离痛点,用户只需开一次门即可完成送货、安装及使用指导的一站式体验。科沃斯成为京东清洁类目中首个实现该服务的品牌,9月底将在北京、重庆等城市首批上线,10月中旬扩展至成都、武汉等全国重点城市。此次合作通过建立专业培训认证体系,确保服务人员达到统一标准,同时借助系统互联实现服务进度可视化。这体现了科沃斯以用户为中心的理念,推动扫地机器人行业服务标准升级。

  • 为什么你的客户总在悄悄流失? CRM系统到底怎么堵住这些漏洞?

    文章分析了中小企业客户管理的四大痛点:客户档案混乱、销售过程不透明、服务流程低效、决策缺乏数据支持。通过引入CRM系统,企业可实现客户信息整合、销售跟进自动化、服务流程标准化和流失预警。实际案例显示,使用CRM后客户完整度提升至92%,销售跟进及时率提高3.8倍,成功唤醒沉睡客户创造19.8万业绩。文章强调CRM是提升企业竞争力的必备工具,能有效解决客户流失问题。

  • 京东双11购物节官宣:10月9日晚8点开启

    京东宣布今年双11购物节将于10月9日晚8点正式开启,活动周期长达37天,创历年最长纪录。活动延续“官方直降”与“跨店满减”两大核心玩法,消费者可叠加国家补贴等多重优惠。天猫紧随其后,于10月17日启动预热,主打单品立减优惠,推出无需凑单的“官方立减”新规。两大平台均提前开启促销,通过简化规则降低购物门槛,助力消费者便捷享受优惠。

  • 2025NIO Day启幕,蔚来携手天猫共探全生态合作新篇章

    蔚来NIO Day 2025于9月20日在杭州举行,以“生长之光”为主题。活动发布全新高端大六座纯电SUV ES8,凝聚十年技术积累,引领纯电时代。同时宣布与阿里巴巴达成生态合作,入驻天猫汽车,共同探索以用户为核心的汽车服务新模式,推动行业从出行工具向生活方式载体转型。

  • 苹果iPhone 17系列今日发售:天猫首批货源官宣已发货

    苹果于9月19日正式发售iPhone 17系列三款机型,包括iPhone 17、iPhone 17 Pro和iPhone 17 Pro Max。天猫官方已开始发货,首批用户可当日收货。基础版iPhone 17首次支持120Hz高刷屏,Pro系列在影像和性能上进一步升级,采用铝合金一体化机身和VC均热板散热系统。价格方面,iPhone 17起售价5999元,Pro系列8999元起,Pro Max则9999元起。

  • 累计销售量超20万台 京东引领多筒洗衣机消费趋势

    在消费升级与家电市场竞争加剧的背景下,多筒洗衣机凭借“分区洗护更健康”“高效更便捷”的核心优势,成为行业新增长引擎。京东作为首发平台,吸引了Leader、小米、松下等中外品牌密集推出新品,多款产品上市即爆款,如Leader三筒洗衣机28小时销量破万台。数据显示,多筒洗衣机线上渗透率从3月3.2%快速升至6月10.2%,累计销量超20万台,领跑行业。京东通过C2M反向定制、全链路营销及贴心服务,精准匹配用户对健康、高效的需求,推动多筒洗衣机从小众品类发展为行业新引擎,未来将持续深化协同,助力家电行业创新转型。

今日大家都在搜的词: