搜索

[16485] 2021-02-25_研究者发现新型“影子攻击”：可隐藏替换篡改PDF内容

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-25_研究者发现新型“影子攻击”：可隐藏替换篡改PDF内容 研 究 者 发 现 新 型 “ 影 子 攻 击 ” ： 可 隐 藏 替 换 篡 改 P D F 内 容 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 2 - 2 5 据 T h e   H a c k e r   N e w s   2 月 2 3 日 报 道 ， 研 究 人 员 最 新 展 示 了 一 类 新 型 P D F 文 档 攻 击 ， 攻 击 者 可 以 在 保 证 文 档 数 字 签 名 有 效 的 前 提 下 ， 进 行 隐 藏 、 篡 改 或 替 换 文 档 内 容 等 恶 意 操 作 ， 常 见 的 操 作 有 替 换 收 款 人 、 付 款 订 单 或 更 改 合 同 条 款 等 。 该 攻 击 技 术 被 德 国 波 鸿 鲁 尔 大 学 的 学 者 称 为 “ 影 子 攻 击 ” ， 它 的 主 要 攻 击 原 理 是 “ 视 图 层 ” 概 念 ， 即 在 P D F 文 档 中 重 叠 的 不 同 内 容 集 。 它 利 用 “ P D F 灵 活 的 技 术 规 范 ， 使 影 子 文 件 在 标 准 合 规 范 围 内 运 行 ” 。 该 研 究 结 果 2 月 2 2 日 在 网 络 和 分 布 式 系 统 安 全 研 讨 会 （ N D S S ） 上 发 表 。 在 测 试 的 2 9 个 P D F 阅 读 器 中 ， 有 1 6 个 易 遭 受 影 子 攻 击 - ， 包 括 A d o b e   A c r o b a t 、 F o x i t   R e a d e r 、 P e r f e c t   P D F 和 O k u l a r 。 研 究 小 组 表 示 ， 该 影 子 攻 击 存 在 三 种 变 体 ： 隐 藏 ： 攻 击 者 使 用 P D F 规 范 中 的 增 量 更 新 功 能 隐 藏 某 层 内 容 。 替 换 ： 攻 击 者 使 用 P D F 规 范 中 的 “ 交 互 式 表 单 ” 功 能 将 原 始 内 容 替 换 为 修 改 后 的 内 容 。 隐 藏 和 替 换 ： 攻 击 者 使 用 原 始 文 档 中 包 含 的 第 二 个 P D F 文 档 完 全 替 换 它 。 在 攻 击 中 ， 攻 击 者 会 创 建 一 个 具 有 两 种 不 同 内 容 的 P D F 文 档 ： 一 种 是 文 档 签 署 方 所 期 望 的 内 容 ， 另 一 种 是 文 档 签 署 后
才 显 示 隐 藏 内 容 。 “ P D F 的 签 署 者 收 到 该 文 件 后 ， 会 进 行 常 规 审 核 和 签 署 ， ” 研 究 人 员 解 释 ， “ 攻 击 者 获 取 签 署 文 件 后 稍 加 篡 改 并 将 其 发 送 给 受 害 者 。 受 害 者 接 收 文 档 后 会 检 查 数 字 签 名 是 否 被 成 功 验 证 ， 但 受 害 者 看 到 的 是 篡 改 后 的 内 容 。 ” 在 模 拟 世 界 中 ， 该 攻 击 相 当 于 故 意 在 纸 质 文 档 中 留 下 空 位 让 相 关 方 签 署 ， 而 攻 击 者 可 以 在 空 位 中 插 入 任 意 内 容 。 研 究 小 组 补 充 ， 隐 藏 和 替 换 是 危 害 最 大 的 变 体 攻 击 ， 因 为 它 可 以 替 换 整 个 文 档 的 内 容 。 “ 攻 击 者 可 以 建 立 一 个 完 整 的 影 子 文 档 ， 影 响 每 一 页 的 呈 现 内 容 ， 甚 至 影 响 页 面 总 页 数 以 及 其 中 包 含 的 每 项 内 容 的 显 示 。 ” 攻 击 的 关 键 是 利 用 不 会 使 签 名 无 效 的 P D F 原 生 功 能 ， 比 如 允 许 对 P D F 进 行 修 改 的 “ 增 量 更 新 ” 功 能 （ 如 填 写 表 格 ） 和 “ 交 互 式 表 格 ” 功 能 （ 如 文 本 字 段 、 单 选 按 钮 等 ） ， 将 恶 意 内 容 隐 藏 在 看 似 无 害 的 覆 盖 对 象 后 面 ， 或 在 签 署 后 直 接 替 换 原 始 内 容 。 简 单 地 说 ， 这 个 想 法 是 创 建 一 种 形 式 ， 它 在 签 署 前 后 显 示 相 同 的 内 容 ， 但 攻 击 者 篡 改 后 会 显 示 一 组 完 全 不 同 的 内 容 。 为 了 测 试 攻 击 ， 研 究 人 员 发 布 了 两 个 新 的 开 源 工 具 P D F - A t t a c k e r 和 P D F - D e t e c t o r 。 这 两 个 工 具 可 以 用 来 生 成 影 子 文 件 ， 并 检 测 文 档 在 签 署 之 前 和 修 改 之 后 的 篡 改 。 这 个 影 子 攻 击 利 用 的 漏 洞 被 追 踪 编 码 为 C V E - 2 0 2 0 - 9 5 9 2 和 C V E - 2 0 2 0 - 9 5 9 6 ， A d o b e 在 2 0 2 0 年 5 月 1 2 日 发 布 的 更 新 中 解 决 了 该 威 胁 。 但 截 至 2 0 2 0 年 1 2 月 1 7 日 ， 测 试 的 2 9 个 P D F 阅 读 器 中 有 1 1 个 仍 然 未 修 复 。 据 介 绍 ， 影 子 攻 击 建 立 在 研 究 人 员 2 0 1 9 年 2 月 设 计 的 同 类 威 胁 基 础 上 。 当 时 ， 研 究 人 员 发 现 该 类 威 胁 可 在 保 证 签 名 有 效 的 前 提 下 修 改 文 档 ， 从 而 使 伪 造 P D F 文 档 成 为 可 能 。 虽 然 此 后 厂 商 采 取 了 安 全 措 施 修 复 该 问 题 ， 但 新 的 研 究 旨 在 扩 展 这 一 攻 击 模 型 ， 以 证 实 攻 击 者 能 否 在 保 证 签 名 有 效 的 前 提 下 ， 修 改 文 档 的 可 见 内 容 。 这 并 不 是 P D F 安 全 问 题 第 一 次 受 到 关 注 。 研 究 人 员 此 前 已 经 展 示 了 提 取 有 密 码 保 护 的 P D F 文 档 的 方 法 ， 利 用 P D F 规 范 支 持 的 部 分 加 密 技 术 ， 一 旦 用 户 打 开 该 文 档 ， 就 可 以 远 程 渗 出 内 容 。 另 外 ， 研 究 人 员 上 个 月 又 发 现 了 另 一 组 影 响 P D F 标 准 的 1 1 个 漏 洞 （ C V E - 2 0 2 0 - 2 8 3 5 2 至 C V E - 2 0 2 0 - 2 8 3 5 9 以 及 C V E - 2 0 2 0 - 2 8 4 1 0 至 C V E - 2 0 2 0 - 2 8 4 1 2 ） ， 这 些 漏 洞 可 能 导 致 拒 绝 访 问 、 信 息 泄 露 、 数 据 操 纵 攻 击 ， 甚 至 执 行 任 意 代 码 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理