ボーフム大学の調査によって、PDFビュワーの署名検証機能に脆弱性があることが判明した。PDFのデジタル署名機能は、ファイルや署名の改ざんを検出できない可能性がある。
PDF形式のファイルには、デジタル署名を埋め込む機能がある。こうしたデジタル署名付きPDFファイルは広く普及しており、特に欧州連合(EU)のデジタル署名規則「eIDAS」への準拠が必要な政府機関でよく使用されている。
こうしたPDF署名はどの程度安全なのか。ドイツのボーフム大学の研究者チームは、各PDFビュワーのデジタル署名関連機能の実装状況を調査し、調査結果を公開した。
この調査結果は、PDF署名のセキュリティの脆弱(ぜいじゃく)さを浮き彫りにした。研究者は、デジタル署名機能を実装している調査対象のPDFビュワーの全てで、仕掛けを工夫してデジタル署名やファイルを改ざんすることに成功した。DocuSignの同名サービスのようなデジタル署名/契約サービスも、評価は芳しくなかった。同様の改ざん攻撃が成功したからだ。
年収1000万円超えユーザーの利用比率が高いメディアは? ――オトナル調査
「YouTube」や「LINE」「LinkedIn」「テレビ」など国内24メディアの利用実態を年代や性別...
SEOに「被リンク」はもう意味がない? Google公式コメントや悪質な被リンクへの対処法を解説
「被リンクは今でもSEOに効果があるのか知りたい」「どのような被リンクであれば質が高い...
トイザらスがOpenAIの動画生成AI「Sora」を使って広告制作 コンセプト立案から最終納品までわずか3週間
玩具ブランドToys R Usの制作部門は広告代理店のNative Foreignと提携。OpenAIがαテスタ...