研究：PDF加密标准含有缺陷，可让加密文件现形
示意图，Photo by Arron Choi on https://unsplash.com/photos/h3KptHdje50
几名德国的大学研究人员近日发表一篇研究报告，指称PDF的加密标准含有缺陷，将让骇客得以取得加密文件内容，研究人员总计列出了两类的6种攻击形式，并说坊间的27款桌面或网络PDF程式，都至少会被其中一种攻陷。
存在于PDF加密标准的缺陷被统称为PDFex，一来PDF的规格允许加密档案混合密文与明文，支援部分加密，二来它所采用的密码块链接（Cipher Block Chaining，CBC）加密模式缺乏完整性检查，因而可导致Direct Exfiltration与CBC Gadgets两种类型的攻击。
其中，Direct Exfiltration指的是骇客更改加密PDF档案的结构，添加未加密的恶意物件，使得收件者在收到加密档案，并将其解密之际，恶意物件就会将解密的内容传送给骇客。这些恶意物件或攻击手法可能是PDF格式、超链接或JavaScript。
对于不接受部分加密文件的PDF阅读程式，则可采用CBC Gadgets类型的攻击方法，它是利用各种CBC工具来汲取并窜改加密物件中的明文，目的同样是在对方解密并开启加密的PDF档之后，将它传递给骇客，可利用PDF格式（PDF Forms）、超链接或ObjectStreams等功能展开攻击。
不管是执行Direct Exfiltration或CBC Gadgets攻击，骇客都不需要知道或猜测加密PDF档案的密码，而是透过中间人攻击，窜改加密的PDF档案，就能在收件方开启档案时收到副本。
而研究人员所测试的27款PDF阅读程式中，没有一款能够幸免于难，都至少会被其中一种攻击方式攻陷，这些程式涵盖了Adobe Acrobat、Foxit Reader、Okular、Evince、Nitro Reader，以及整合到Chrome、Firefox、Safari与Opera等浏览器的阅读工具。
