Ruhrgebiet, NRW - Wissenschaft & Forschung
Sicherheitslücken aufgedeckt: Bochumer Forscher
umgehen digitale Signaturen von PDF-Dokumenten
umgehen digitale Signaturen von PDF-Dokumenten
Bochum (idr). Forscher vom Horst-Görtz-Institut für IT-Sicherheit der Ruhr-Universität Bochum haben die Inhalte von signierten PDF-Dokumenten geändert, ohne die Signatur dabei ungültig werden zu lassen. Fast alle getesteten PDF-Anwendungen bemerkten die Manipulation nicht. Signierte PDF-Dateien werden von Firmen für Rechnungen verwendet. Staaten wie Österreich und die USA schützen damit auch Regierungsdokumente. Aufgrund des Hinweises wurden die Sicherheitslücken geschlossen.
Falls ein Nutzer die von der Sicherheitslücke betroffene Version installiert hat, sollte er sich bei dem jeweiligen Software-Hersteller erkundigen, ob ein Update verfügbar ist, raten die Forscher.