Categories: EmpresasSeguridad

Un fallo en PDF permite alterar las firmas de los documentos

Siempre que hablamos de PDF nos acordamos de Adobe o Acrobat, pero el formato de archivo es un estándar ISO, concretamente el ISO 32000-1:2008, y son muchos los productos de software que lo implementan, desde lector PDF alternativos como Foxit a Microsoft Office o el mismísimo iPad de Apple. Todos ellos se basan en la especificación de una serie de reglas sobre cómo leer y escribir archivos PDF.

Por lo tanto, parte de esta especificación establece las reglas sobre cómo los archivos PDF se pueden firmar digitalmente para demostrar la prueba de una autoría. Pero una nueva investigación ha descubierto un fallo en esta especificación que hace que sea posible modificar un archivo firmado sin invalidar la firma. El análisis realizado por Florian Zumbiehl, que incluye una descripción del formato PDF, muestra dos archivos PDF con la misma firma digital pero contenidos diferentes.

El problema tiene que ver con la descripción en el archivo sobre dónde está la firma y qué secciones del archivo están firmadas por ella. El proceso es complicado pero podría llevar a la falsificación de documentos.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Innovación a escala, también para el ciudadano

La apuesta de AWS en España también pasa por facilitar a las administraciones públicas las…

18 horas ago

Inteligencia artificial y automatización, competencias destacadas en las ofertas de empleo

Los sectores mejor pagados, según un estudio de Randstad, son los de ciencia de datos,…

18 horas ago

Digital Realty construye un centro de datos en la isla de Creta para reducir la brecha de conectividad

Schneider Electric ha aportado una solución a medida para esta instalación, que facilitará la interconexión…

19 horas ago

El gasto en seguridad crece a doble dígito en Europa

IDC prevé un incremento del 11,8 % para 2025, impulsado por cuestiones regulatorias, una intensificación…

20 horas ago

Dell introduce estaciones de acoplamiento para la era de los PC con IA

Los nuevos modelos son: Dell Pro Dock WD25, Dell Pro Smart Dock SD25, Dell Pro…

20 horas ago

Kingston Digital presenta su SSD para centros de datos DC3000ME

Diseñada para aplicaciones en servidores como inteligencia artificial, computación de alto rendimiento o servicios en…

21 horas ago