अंजीर। 1. वृद्धिशील बचत प्रक्रिया जिस पर पीडीएफ डिजिटल हस्ताक्षर आधारित हैं। परीक्षण के परिणामों के अनुसार, यह नकली दस्तावेजों का सबसे प्रभावी तरीका है

सैद्धांतिक रूप से, पीडीएफ डिजिटल हस्ताक्षर मज़बूती से एक दस्तावेज़ के लेखक को प्रमाणित करते हैं। लेकिन व्यवहार में, पीडीएफ प्रसंस्करण आमतौर पर स्वामित्व सॉफ्टवेयर द्वारा किया जाता है जो सत्यापन को सही ढंग से नहीं करता है। बोचम (जर्मनी) में रुहर विश्वविद्यालय के विशेषज्ञों ने डिजिटल रूप से हस्ताक्षरित पीडीएफ दस्तावेजों को गलत साबित करने के लिए कई विकल्पों का वर्णन किया है जो अधिकांश पीडीएफ दर्शकों और ऑनलाइन सत्यापन सेवाओं में काम करते हैं।

सभी हमलों के खिलाफ सुरक्षा केवल एक कार्यक्रम में प्रदान की जाती है, और यहां तक ​​कि यह लिनक्स के तहत काम करता है।

पीडीएफ संरचना

अंजीर। 2. पीडीएफ दस्तावेज़ संरचना

पीडीएफ दस्तावेज़ की संरचना अंजीर में दिखाई गई है। 2. जब पीडीएफ दस्तावेज़ में वृद्धिशील रूप से बचत होती है, तो नई वस्तुओं को शरीर में जोड़ा जाता है , साथ ही नई वस्तुओं के वर्णन के साथ एक नया Xref तालिका और कैटलॉग के लिंक के साथ एक नया ट्रेलर (चित्र 1 देखें)। एक निर्देशिका एक पीडीएफ फाइल का मूल उद्देश्य है; यह दस्तावेज़ की संरचना को परिभाषित करता है और वैकल्पिक रूप से एक्सेस अनुमतियों को निर्धारित कर सकता है।

प्रत्येक ऑब्जेक्ट ऑब्जेक्ट नंबर और संस्करण संख्या से शुरू होता है, जो ऑब्जेक्ट के प्रत्येक अपडेट के साथ बढ़ता है।


अंजीर। 2. पीडीएफ ऑब्जेक्ट की संरचना

हस्ताक्षर निर्माण

एक पीडीएफ दस्तावेज़ में एक डिजिटल हस्ताक्षर जोड़ना एक वृद्धिशील बचत तंत्र पर निर्भर करता है (चित्र 1 देखें)। वृद्धिशील बचत के दौरान एक हस्ताक्षर जोड़ते समय, निम्नलिखित सामग्री को दस्तावेज़ में जोड़ा जाता है:

• नए परमिट के साथ नया कैटलॉग जो दस्तावेज़ को संशोधित करने के लिए अनुमतियों को परिभाषित करता है; यह पैरामीटर सिग्नेचर ऑब्जेक्ट को संदर्भित करता है;
  
• सिग्नेचर ऑब्जेक्ट ( 5 0 obj ) क्रिप्टोग्राफ़िक एल्गोरिदम के बारे में जानकारी के साथ, जो हैश और दस्तावेज़ पर हस्ताक्षर करता है, जिसमें कॉन्टेंट्स पैरामीटर है, जिसमें PKCS7 हेक्स-एन्कोडेड बूँद शामिल है - यह निजी कुंजी का उपयोग करते हुए प्रमाणपत्र और हस्ताक्षर के मूल्य को संग्रहीत करता है जो सार्वजनिक कुंजी से मेल खाती है प्रमाण पत्र में। ByteRange पैरामीटर यह निर्धारित करता है कि हस्ताक्षर की गणना करने के लिए हैश फ़ंक्शन के इनपुट पर पीडीएफ फाइल के कौन से बाइट्स का उपयोग किया जाता है (जोड़े a, b और c, d ), अर्थात, फ़ाइल के किस हिस्से पर हस्ताक्षर किए गए हैं;
  
• एक नई वस्तु के लिंक के साथ एक नई Xref तालिका
  
• नया ट्रेलर ।

अंजीर में। चित्रा 3 एक डिजिटल हस्ताक्षरित पीडीएफ फाइल का एक सरल आरेख दिखाता है।


अंजीर। 3. सरलीकृत डिजिटल रूप से हस्ताक्षरित पीडीएफ फाइल लेआउट

वर्तमान विनिर्देशों के अनुसार, यह अनुशंसा की जाती है कि आप PKCS7 बूँद के अपवाद के साथ पूरी फ़ाइल पर हस्ताक्षर करें।

हस्ताक्षर सत्यापन उस एप्लिकेशन द्वारा किया जाता है जिसमें पीडीएफ दस्तावेज़ खोला जाता है। यह तुरंत पीडीएफ से हस्ताक्षर निकालता है और इसकी शुद्धता को सत्यापित करने के लिए क्रिप्टोग्राफिक संचालन का उपयोग करता है, और फिर जांचें कि क्या X.509 प्रमाण पत्र, जिसकी कुंजी का उपयोग हस्ताक्षर करने के लिए किया गया था, पर भरोसा किया जा सकता है।

आमतौर पर, सभी पीडीएफ रीडर ऑपरेटिंग सिस्टम में निर्मित कीस्टोर पर भरोसा नहीं करते हैं। फ़ायरफ़ॉक्स ब्राउज़र की तरह, वे अपने स्वयं के कीस्टोर को वितरित करते हैं और आमतौर पर उपयोगकर्ता को विश्वसनीय प्रमाण पत्र के साथ एक स्टोर निर्दिष्ट करने की अनुमति देते हैं। यह फ़ंक्शन आपको केवल कुछ प्रमाणपत्रों पर भरोसा करने की अनुमति देता है, उदाहरण के लिए, अपने स्वयं के प्रमाणन प्राधिकरण से।

डिजिटल हस्ताक्षर जालसाजी

शोधकर्ताओं ने हस्ताक्षरित पीडीएफ में सामग्री को नकली करने के तीन तरीके बताए।

• यूनिवर्सल सिग्नेचर फोर्जरी (यूएसएफ);
  
• वृद्धिशील बचत हमला (आईएसए) हमला
  
• एक हस्ताक्षर आवरण पर हमला (सिग्नेचर रैपिंग अटैक, एसडब्ल्यूए)।

यूनिवर्सल सिग्नेचर फेक (USF)

एक यूएसएफ हमला एक पीडीएफ को खोलने वाले एप्लिकेशन में हस्ताक्षर सत्यापन को अक्षम करता है। इस मामले में, हस्ताक्षर के सफल सत्यापन के बारे में उपयोगकर्ता को एक सामान्य संदेश भेजा जाता है। यह दस्तावेज़ में सिग्नेचर ऑब्जेक्ट में हेरफेर करके किया जाता है: या तो इस दस्तावेज़ के अंदर एक गलत रिकॉर्ड बनाया जाता है, या ऑब्जेक्ट का लिंक फ़ाइल से हटा दिया जाता है। हालाँकि पीडीएफ दर्शक यह सत्यापित नहीं कर सकता कि हस्ताक्षर सही है, लेकिन कुछ मामलों में कार्यक्रम अभी भी अपनी उपस्थिति दिखाता है, जो हमलावर के लक्ष्यों को पूरा करता है।

शोधकर्ताओं ने 18 यूएसएफ अटैक वैक्टर तैयार किए, जिनमें से आठ को अंजीर में दिखाया गया है। 4।


अंजीर। 4. डिजिटल हस्ताक्षर सत्यापन को रोकने के लिए आठ हमले वैक्टर

ये सभी तरीके काम करते हैं अगर पीडीएफ दर्शक डिजिटल हस्ताक्षर को सही ढंग से सत्यापित नहीं करता है।

वृद्धिशील प्रतिधारण हमला (ISA)

हमलों के इस वर्ग में एक दस्तावेज़ के एक अतिरिक्त अनुभाग में संरचना और सामग्री को फिर से परिभाषित करना शामिल है। विचार यह है कि हस्ताक्षर की गणना बाइट ByteRange में निर्दिष्ट बाइट्स की सीमा के आधार पर की ByteRange , और अतिरिक्त खंड इस सीमा में नहीं आता है, जैसा कि अंजीर में दिखाया गया है। 5।


अंजीर। 5. अतिरिक्त अनुभाग में सामग्री जोड़ते समय, डिजिटल हस्ताक्षर का उल्लंघन नहीं किया जाता है

पीडीएफ दर्शक में संबंधित चेतावनी दिखाने वाले दस्तावेज़ परिवर्तनों के लिए जाँच करने और ब्लॉक करने के कई तरीके हैं।

सिग्नेचर व्रपर अटैक (SWA)

अंत में, हमलों की अंतिम श्रेणी आपको वृद्धिशील बचत के बिना हस्ताक्षर सत्यापन को बायपास करने की अनुमति देती है, लेकिन दस्तावेज़ के अंत में पीडीएफ के हस्ताक्षरित हिस्से को स्थानांतरित करके और हस्ताक्षरित ट्रेलर में xref सूचक को संशोधित Xref तालिका में पुन: उपयोग कर रहा है। उसी समय, स्थानांतरित भाग को संसाधित करने से बचने के लिए, इसे किसी बाहरी वस्तु में लपेटा जा सकता है, उदाहरण के लिए, धारा या शब्दकोश ।


अंजीर। 6. मूल और संशोधित पीडीएफ दस्तावेजों की तुलना

हमला प्रदर्शन

शोधकर्ताओं ने पीडीएफ देखने के लिए विभिन्न कार्यक्रमों में प्रत्येक प्रकार के हमले की प्रभावशीलता का परीक्षण किया। लिनक्स के तहत केवल एडोब रीडर 9 को मूर्ख बनाने में असमर्थ। अन्य सभी कार्यक्रमों में, हस्ताक्षर सत्यापन एक या अधिक तरीकों से बायपास किया जाता है।



ऑनलाइन पीडीएफ डिजिटल हस्ताक्षर सत्यापन सेवाओं के साथ स्थिति बेहतर नहीं है।