Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Новый тип атаки позволяет извлечь зашифрованные данные из PDF-файлов

Немецкие учёные выработали новый тип атаки, благодаря которому можно извлекать и красть данные из зашифрованных PDF-файлов. В некоторых случаях для этого даже не потребуется взаимодействие с пользователем, заявили специалисты.

Атака получила имя PDFex. Существуют две вариации PDFex, которые были успешно протестированы против 27 программ для просмотра PDF (как десктопных, так и веб-версий).

В тестировании принимали участие и популярные приложения: Adobe Acrobat, Foxit Reader, Evince, Nitro, а также встроенные в Chrome и Firefox PDF-вьюверы.

Разработанный исследователями метод атаки выбирает своей целью схемы шифрования, поддерживаемые стандартом Portable Document Format (PDF). Поддержка «родного» шифрования PDF необходима для того, чтобы пользователь не был привязан к одному приложению, а смог открыть зашифрованные в одной программе файлы с помощью другого софта.

Так или иначе, учёные Мюнхенского университета выявили проблемы безопасности поддержки шифрования в стандарте PDF.

«Наш способ позволяет извлечь данные в виде простого текста из зашифрованных документов. Этот метод шифрования уязвим перед двумя видами нашей атаки», — пишет команда экспертов.

Первый вид атаки, о котором говорят учёные, использует нюанс в работе программ для просмотра PDF — оказалось, что они шифруют не весь PDF-файл целиком, а оставляют некоторые части незашифрованными.

Вторая вариация PDFex работает по обратному принципу — атакуются именно зашифрованные части документа в формате PDF. Происходит это за счёт CBC — кусков кода, которые исследователи «натравили» на зашифрованный контент для модификации данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком объяснил массовое отключение интернета повреждением канала

В прошедшие выходные в нескольких областях центральной России наблюдались массовые сбои в работе интернета и телевидения. Причиной стало повреждение магистрального канала «по вине третьих лиц». Первые сообщения об инциденте появились в региональных СМИ во второй половине дня 15 ноября.

Владимирский телеканал «Зебра ТВ» сообщил, что многие абоненты во Владимирской, а также соседних Ивановской, Костромской и Ярославской областях столкнулись с полной недоступностью интернета и телевидения.

Отмечалось, что ситуация особенно тяжело сказалась на жителях Владимирской области, где возможности мобильного интернета и без того сильно ограничены.

«Ярославль Онлайн» со ссылкой на местные сообщества передал о массовом отключении интернета и ТВ в Ярославле и области около 17 часов. Местная редакция «Коммерсанта» сообщила, что из-за сбоя была прервана трансляция матча КХЛ «Локомотив» — «Барыс». После второго периода эфир возобновили, но без комментариев и с существенными перебоями.

По данным РБК, проблемы затронули и другие регионы: Ямало-Ненецкий автономный округ, Республику Марий Эл, Белгородскую, Нижегородскую и Псковскую области.

«Произошла авария по вине третьих лиц. До конца дня связь будет восстановлена. Идут работы», — прокомментировали ситуацию в Ярославском филиале «Ростелекома» изданию «Ярославль Онлайн».

Однако, как уточнили в пресс-службе оператора «Зебра ТВ», ремонтные работы затянулись из-за неблагоприятных погодных условий. О полном устранении аварии «Ростелеком» заявил лишь утром следующего дня.

Напомним, инфраструктура «Ростелекома» уже сталкивалась с крупными инцидентами. 14 января произошёл масштабный сбой, когда стабильно работали только Telegram и сервисы VK, но проблема была устранена быстро. А 14 сентября авария на маршрутизаторе привела к недоступности ряда государственных сервисов на протяжении 4,5 часов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru