Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 27, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Versatile e affidabile, per lo meno fino a quando non emergono una raffica di vulnerabilità che ne mettono a rischio l’integrità dei contenuti.
Il formato PDF si è guadagnato uno spazio notevole nel mondo IT e, in particolare, un ruolo di primo piano lo ha avuto la funzionalità di certificazione, che permette di “blindare” il contenuto dei documenti memorizzati. Una funzionalità che viene sempre più spesso usata per la “stipulazione a distanza” di contratti tra aziende.
Adesso, però, questa procedura rischia di essere esposta al rischio di inquinamento. A spiegarlo, sono alcuni ricercatori della Rhur University di Bochum, che in uno studio pubblicato su Internet hanno condiviso i dettagli di una serie di vulnerabilità che affliggono i più diffusi software per la creazione e gestione dei documenti in formato PDF.
Lo studio dei ricercatori si è concentrato su 26 applicazioni (tra semplici viewer e software di elaborazione) con risultati sconsolanti: solo due dei prodotti analizzati ne sono usciti “puliti”.
A creare i maggiori problemi sono due falle specifiche, battezzate con il nome di Evil Annotation (EAA) e Sneaky Signature (SSA), che consentono di modificare il contenuto (in realtà a livello di visualizzazione) senza che queste modifiche pregiudichino la certificazione.
In altre parole, sarebbe possibile usare queste tecniche per cambiare un testo che dovrebbe invece essere immodificabile. Un bel problema, soprattutto se si parla di contratti o accordi tra aziende. Secondo gli stessi ricercatori, le alterazioni possono essere individuate attraverso la comparazione tra i documenti, ma il problema rimane comunque rilevante.
Tra le falle di sicurezza individuate dai ricercatori, però, ce ne sono anche di più pericolose. In particolare lo studio ne evidenzia una (per i prodotti Adobe) che consentirebbe di creare un PDF in grado di avviare l’esecuzione di codice JavaScript.
Tutti i bug sono stati segnalati agli sviluppatori e prodotti come quelli di Adobe, Foxit, e LibreOffice sono già stati aggiornati per correggere le vulnerabilità. Il vero problema riguarda i vari prodotti di “nicchia” e le applicazioni sviluppate da aziende più piccole (e magari non più supportati) per i quali il problema potrebbe persistere.
Una tabella che riassume le vulnerabilità e le patch pubblicate può essere consultata a questo indirizzo.
Feb 16, 2024 0
Gen 10, 2024 0
Ott 27, 2023 0
Mag 11, 2022 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...