Эксперты нашли способ подделать цифровую подпись PDF-документов

Эксперты нашли способ подделать цифровую подпись PDF-документов

Эксперты нашли способ подделать цифровую подпись PDF-документов

Специалисты Рурского университета в Бохуме утверждают, что им удалось сломать систему электронных подписей и создать фейковые сигнатуры для большинства десктопных приложений для просмотра файлов PDF.

В результате способ экспертов сработал в случае с 21 из 22 десктопных PDF-вьюверов. Помимо этого, исследователи также обошли защитные меры пяти из семи онлайн-сервисов для цифровой подписи PDF.

Из популярных приложений такого класса можно отметить Adobe Acrobat Reader, Foxit Reader и LibreOffice, а примеры вышеназванных сервисов — DocuSign и Evotrust.

Группа из пяти экспертов работала над этой техникой с октября 2018 года. И теперь им удалось выявить уязвимые приложения и онлайн-сервисы. Специалисты дождались выхода патчей от разработчиков, и лишь потом открыли результаты своего исследования.

Исследователи отмечают, что цифровые подписи PDF крайне важны. Именно поэтому они были готовы ждать целые месяцы, пока компании выпускают патчи. Их можно понять, ведь подписанный цифровой подписью PDF-документ может использоваться в суде.

Более того, такие документы также используют для подтверждения финансовых транзакций и пресс-релизов государственного уровня.

Если у злоумышленников будет возможность подделать цифровую подпись, появится возможность для кражи огромного количества денег. Также киберпреступники, используя фейковую подпись для документа PDF, могут посеять хаос среди компаний.

Всего эксперты описали три важнейшие уязвимости:

  1. Universal Signature Forgery (USF) — позволяет атакующим воздействовать на процесс валидации подписи. Таким образом, пользователю отобразится поддельное сообщение о достоверности подписи.
  2. Incremental Saving Attack (ISA) — позволяет добавить дополнительный контент на уже подписанный документ PDF.
  3. Signature Wrapping (SWA) — схожая с ISA уязвимость, однако здесь используется система «оборачивания» вокруг дополнительного контента злоумышленника.

«На данный момент мы не встречали подтверждение того, что эксплойты для этих брешей используются в реальных атаках», — пишут эксперты.

Мобильный интернет в России станет быстрее благодаря ИИ

Мобильный интернет в России хотят ускорить с помощью искусственного интеллекта. И нет, речь не о чат-боте, который будет сочинять вам извинения за плохой сигнал. ИИ планируют использовать прямо в сетях связи, чтобы он сам распределял нагрузку, освобождал перегруженные каналы и подкидывал трафик туда, где есть свободная полоса.

По данным материалов Минцифры (передают «Известия»), российские операторы уже провели пилотные проекты.

Результаты выглядят бодро: пропускная способность сетей выросла на 20-30%, а задержки передачи данных сократились примерно вдвое. Особенно это важно для будущих 5G- и 6G-сетей, но приятный бонус в том, что эффект возможен и на нынешних LTE-сетях.

ИИ могут поручить динамическое распределение радиочастотного спектра, прогнозирование нагрузки, автоматическую настройку базовых станций и диагностику сбоев.

Проще говоря, сеть должна стать менее ручной и более самостоятельной: заметила перегрузку — перестроилась, увидела риск аварии — отреагировала заранее, поймала аномалию — не дала ей добраться до абонента.

Операторы уже используют такие решения. В МТС рассказали о системе распределения частот на базе ИИ и применении нейросетей при планировании сетей. Т2 использует комплекс SON, который автоматически оптимизирует работу базовых станций.

«Билайн» также развивает SON и в 2026 году запустил сетевого агента «ИИ-инженер» для разбора технических событий. В «Мегафоне» считают, что нейросети могут взять на себя управление сложными процессами, которые человеку трудно контролировать в реальном времени.

Эксперты объясняют: один из ключевых инструментов — модели LSTM, которые умеют прогнозировать трафик и распределять ресурсы под разные задачи, от видео до IoT. Но ждать магии всё же не стоит: ИИ поможет выжать больше из существующих сетей, а настоящий скачок скорости, по оценкам участников рынка, возможен после полноценного запуска 5G в России.

RSS: Новости на портале Anti-Malware.ru