Sammanfattning av denna webbsida: Detta papper är en proof-of-concept demonstration för en specifik digital signatur sårbarhet som visar ineffektiviteten i WYSIWYS (What You See Is What You Sign) koncept. Algoritmen är ganska enkel: angriparen genererar en polymorfisk fil som har två olika typer av innehåll (text, som ett PDF-dokument till exempel, och bild: TIFF - två av de mest använda filformat). När offret skriver under den dubbla innehållsfilen ser han/hon bara ett PDF-dokument och är omedveten om det dolda innehållet i filen. Efter att ha fått det juridiskt undertecknade dokumentet från offret, angriparen måste helt enkelt ändra förlängningen till det andra filformatet. Detta kommer inte att ogiltigförklara den digitala signaturen, eftersom inga bitar ändrades. Attackens destruktiva potential är stor, eftersom Portable Document Format (PDF) används i stor utsträckning inom e-förvaltning och e-affärer.
Europaparlamentets och rådets förordning (EU, Euratom) nr 966/2012 av den 25 oktober 2012 om finansiella regler för unionens allmänna budget och om upphävande av rådets förordning (EG, Euratom) nr 1605/2002 (EUT L 298, 26.10.2012, s. 1). presenterade ett proof-of-concept för förbikoppling av en specifik digital signatur REF baserat på en polymorfisk fil som innehöll två olika filtyper -PDF och TIFF - och leda till en annan visning av samma signerade innehåll.
Hiding Malicious Content in PDF Documents
{'venue': 'Popescu, D. (2011). Hiding Malicious Content in PDF Documents. Journal Of Mobile, Embedded And Distributed Systems, 3(3), 120-127. Retrieved from http://www.jmeds.eu/index.php/jmeds/article/view/Hiding-Malicious-Content-in-PDF-Documents', 'journal': None, 'mag_field_of_study': ['Computer Science']}