2019年04月20日 05時00分 公開
特集/連載

PDFを気付かれずに改ざん? デジタル署名を無意味化する手口複雑なデジタル署名の仕組みが裏目に

ボーフム大学の調査によって、PDFビュワーの署名検証機能に脆弱性があることが判明した。PDFのデジタル署名機能は、ファイルや署名の改ざんを検出できない可能性がある。

[Hanno Bock,TechTarget]

関連キーワード

脆弱性 | 電子署名


画像

 PDF形式のファイルには、デジタル署名を埋め込む機能がある。こうしたデジタル署名付きPDFファイルは広く普及しており、特に欧州連合(EU)のデジタル署名規則「eIDAS」への準拠が必要な政府機関でよく使用されている。

 こうしたPDF署名はどの程度安全なのか。ドイツのボーフム大学の研究者チームは、各PDFビュワーのデジタル署名関連機能の実装状況を調査し、調査結果を公開した。

 この調査結果は、PDF署名のセキュリティの脆弱(ぜいじゃく)さを浮き彫りにした。研究者は、デジタル署名機能を実装している調査対象のPDFビュワーの全てで、仕掛けを工夫してデジタル署名やファイルを改ざんすることに成功した。DocuSignの同名サービスのようなデジタル署名/契約サービスも、評価は芳しくなかった。同様の改ざん攻撃が成功したからだ。

なぜデジタル署名の改ざん攻撃は成功してしまうのか

ITmedia マーケティング新着記事

news070.jpg

現金主義からキャッシュレス利用へのシフト 理由の一つに「衛生」も――クロス・マーケティング調査
キャッシュレス利用が顕著に増加。金額によって支払い方法の使い分けが定着しつつあるよ...

news021.jpg

中国Z世代の心をつかむ「bilibili」、越境マーケティングにどう活用する?
「bilibili」のKOL(インフルエンサー)を活用したマーケティング手法と事例について、ア...

news154.jpg

孫消費急減、女性のLINE利用増――ソニー生命「シニアの生活意識調査2020」
毎年恒例の「シニアの生活意識調査」。2020年のシニアの傾向はどうなっているでしょう。