Vulnerabilidades de seguridad en documentos PDF, actualizen su software

Imagen

Investigadores de una universidad alemana descubrieron que es posible modificar documentos PDF firmados digitalmente, lo cual es una vulnerabilidad muy agrnde y que esta presente en mucho lectores PDF, qu cosas curiosa, los mas afectados y facilesw de engañar son los programas de la misma adobe, creadora de este formato de documento.

Incluyen una lista de los lectores PDF que no detectan esta modificacion al documento al confiar ciegamente en la firma digital que lleve. Los mismos investigadores propiorcionaron toda la informacion pertiente para reproducir la vulnerabilidad a los desarrolladores de esos lectores PDF para que puedan hacer los cambios necesarios, y tambien proporcionaron su ayuda directa en dudas y hacer pruebas de sus nuevas versiones del software.

https://nakedsecurity.sophos.com/2019/0 ... df-viewers


Es importante vean la lista para revisar si el software que emplean esta en ella y vean si ya lo han solucionado.

https://www.pdf-insecurity.org/signature/viewer.html


SumatraPDF no esta afectado por esta vulnerabilidad.


Imagen
TRASTARO escribió:SumatraPDF no esta afectado por esta vulnerabilidad.


Hombre, no fastidies.

Sumatra PDF es un mero visor, todo lo que no sea el documento en sí, le importa un carajo, y las firmas como si no existieran.
[facepalm]

Las administraciones públicas y empresas que no actualicen sus software de lectura de PDF pueden llegar a comerse alguna trola bien gorda....
(mensaje borrado)
Yo nunca confiaría en una firma que dependa del formato de fichero. Estás vendido si usas un programa distinto.

Lo empaquetas, lo firmas con tu misma clave privada que usas para todo y te independizas del software y formato.
4 respuestas