首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    研究者发现新型“影子攻击”:可隐藏替换篡改PDF内容

    据The Hacker News 2月23日报道,研究人员最新展示了一类新型PDF文档攻击,攻击者可以在保证文档数字签名有效的前提下,进行隐藏、篡改或替换文档内容等恶意操作,常见的操作有替换收款人、付款订单或更改合同条款等...研究小组表示,该影子攻击存在三种变体: 隐藏:攻击者使用PDF规范中的增量更新功能隐藏某层内容。 替换:攻击者使用PDF规范中的“交互式表单”功能将原始内容替换为修改后的内容。...隐藏和替换:攻击者使用原始文档中包含的第二个PDF文档完全替换它。 ? 在攻击中,攻击者会创建一个具有两种不同内容的PDF文档:一种是文档签署方所期望的内容,另一种是文档签署后才显示隐藏内容。...“PDF的签署者收到该文件后,会进行常规审核和签署,”研究人员解释,“攻击者获取签署文件后稍加篡改并将其发送给受害者。受害者接收文档后会检查数字签名是否被成功验证,但受害者看到的是篡改后的内容。”...这两个工具可以用来生成影子文件,并检测文档在签署之前和修改之后的篡改。

    98410
    领券