Tyska forskare bevisar att lösenordsskyddade PDF-filer kan brytas
Du skapar en PDF-fil. Du sätter ett lösenord på det för att se till att ingen kan komma åt informationen i den. Du glömmer filen och dess säkerhet och tänker att du är 100% säker. Tyvärr bevisades det av tyska forskare från Ruhr University Bochum, FH Münster University of Applied Sciences och Hackmanit GmbH att lösenordsskyddade PDF-filer inte är oövervinnbara. Enligt forskare kan PDF-krypteringsstandarden utnyttjas med hjälp av PDF-sårbarheter, och med en attackmodell som heter PDFex har de lyckats bevisa att krypterade PDF-filer och lösenordsskyddade PDF-filer kan brytas. Utan tvekan är detta oerhört nervöst med tanke på att i vissa fall kan mycket känslig information hittas i PDF-filer.
Enligt forskarna som har hittat ett sätt att bryta med lösenordsskyddade PDF-filer, handlar det allt om chiffertext och ren text. Så vad exakt pratar vi här? Enligt whatis.com är Ciphertext texten som är krypterad och ren text är texten före kryptering. Forskare har hittat ett sätt att blanda dessa två texter och använder också vissa PDF-funktioner som gör det möjligt att ladda externa källor via HTTP, och som har erbjudit en möjlighet att utföra exfiltreringsattacker. Det betyder att om en hacker räknar ut hur man använder funktioner för chiffertext, klartext och PDF, kan de komma åt de data som lagras i filerna. Forskare har också funnit att krypterade PDF-filer inte är ogenomträngliga på grund av CBC (Cipher Block Chaining) krypteringsläge som enligt dem inte går igenom pålitliga "integritetskontroller." Det tros att den använda krypteringsalgoritmen är formbar, vilket kan ge en möjlighet att "omvandla chiffertext till en annan chiffertext som dekrypteras till en relaterad ren text", som beskrivs av denna källa.
Forskarna som upptäckte PDF-sårbarheten analyserade 27 unika PDF-tittare och 23 av dem visade sig vara sårbara för exfiltreringsattacker. PDF-tittare som var kompatibla med Windows och Linux visade sig vara sårbara, och endast Mac-kompatibla förhandsgranskare och Skim- tittare motståde direkt exfiltreringsattacker. Mozilla Firefox- och Safari-webbläsare visade sig vara pålitliga, medan Google Chrome och Opera inte var det. Tyvärr, även om ägaren till en PDF-fil endast skulle använda pålitliga tittare, kan de fortfarande vara i riskzonen. Det konstaterades också att undertecknade dokument kan förfalskas, vilket kan göra mottagarna av sådana dokument i riskzonen. Forskare testade PDFex- attacker mot signerade dokument, och det konstaterades att innehållet i dokumentet kunde ändras utan att ändra signaturen. 22 PDF-visningsapplikationer testades, och endast en motstått attacken. Av sju valideringstjänster online visade sig 5 vara sårbara. CVE-2018-16042, CVE-2018-18688 och CVE-2018-18689- korrigeringar släpptes för att säkerställa att cyberbrottslingar inte kunde utnyttja detekterade PDF-sårbarheten, och nu måste användare av Desktop PDF-tittare installera de senaste versionerna och uppdatera föråldrade versioner.
Kan den här PDF-sårbarheten hjälpa cyberbrottslingar stjäla data?
Om skaparna av PDF-tittare inte tar upp sårbarheterna och om användarna själva inte är snabba att installera nödvändiga säkerhetsuppdateringar är det alltid möjligt att den upptäckta PDF-sårbarheten kan leda till stora problem. När allt kommer omkring, cyberbrottslingar hittar ALLTID ett sätt att utnyttja även de mest obetydliga sårbarheterna, och den här är mycket större än så. Tyvärr kan lösenordsskyddade PDF-filer skapa en illusion av säkerhet. Därför kan människor välja att inkludera mycket mer känslig information. Detta är särskilt viktigt om krypterade filer skickas till andra. Sammantaget har PDF-krypteringsstandarden visat sig vara svag, och därför är data i PDF-filer inte säkra. Oavsett om du delar det - tillsammans med lösenordet - med någon annan eller om du håller det för dig själv måste du tänka två gånger innan du bestämmer dig för att lagra känslig information i PDF-filer.
Till exempel använder vissa personer lösenordsskyddade PDF-filer för att lagra lösenord, kreditkortsnummer, personnummer, kontaktinformation och andra typer av känslig information. Det känns säkert, och det kan också tyckas bekvämt eftersom en PDF-fil sparas på ett virtuellt moln, det kan nås från vilken enhet som helst. Tja, om cyberbrottslingar lyckas utnyttja PDF-sårbarheter, eller om de kan brute-force ett svagt lösenord som är tänkt att hålla informationen inåt otillgänglig för främlingar, kommer du inte att vara säker. Lyckligtvis finns det andra sätt att säkra dina personuppgifter. Ett gratis verktyg som heter Cyclonis Password Manager kan användas för att generera och hantera lösenord, och det kan också användas för att hålla känslig information borta från dem som inte ska komma åt det. All information som du väljer att skydda med Cyclonis är krypterad. Vänta lite, pratade vi inte bara om PDF-sårbarheter orsakade av dåliga krypteringsstandarder? Lyckligtvis är de krypteringsstandarder som används av Cyclonis pålitliga.
Utan tvekan måste du vara mycket försiktig och mycket selektiv när du digitaliserar personuppgifter. Nu måste du vara bekant med ordstävet att allt som publiceras online finns där för alltid. Tyvärr kan informationen vi försöker dölja med lösenordsskyddade filer och till och med den information vi skriver in när vi loggar in också bli sårbar. Därför måste du vara försiktig varje steg på vägen. Du måste vara försiktig med de PDF-tittare som du använder, informationen du lägger till i PDF-dokument, hur du delar och skyddar dessa dokument, liksom hur snabba du är att svara på nyheter om hacks eller installera de senaste uppdateringarna. Naturligtvis, även om en stor del av din virtuella säkerhet är i dina händer, kan du vara utom kontroll om tjänsteleverantörer inte kan korrigera säkerhetsproblem.
Sammanfattningsvis, om du vill vara säker, måste du fortsätta lära dig och utbilda dig själv. Det är också viktigt att du väljer hur du skyddar information och din egen identitet i den digitala världen. Kom också ihåg att lösenord är som lås, och om de är spunna och gamla, kommer de inte att motverka kraften från cyberbrottslingar. Sätt ALLTID upp de starkaste och mest unika lösenord du kan och vara försiktiga med de tjänster och applikationer du använder eftersom de i vissa fall är de svagaste länkarna.
