Casi todos los lectores de PDF pueden engañarse y aceptar firmas falsas

[wolfbcn]

Firmar documentos en PDF no sirve de nada: así lo han demostrado investigadores de seguridad alemanes, que han puesto a prueba 22 aplicaciones de visualización de documentos PDF, así como siete páginas web para firmar PDF, y prácticamente todos han fallado y han permitido falsificar firmas.

Descubren graves vulnerabilidades en la firma de documentos PDF

Así lo han revelado académicos de la Universidad Ruhr de Bochum en Alemania, donde han roto el sistema de firma digital de 21 de 22 lectores de PDF para crear firmas falsas, mientras que también han conseguido engañar a cinco de siete páginas web de firmado de documentos PDF.

LEER MAS: https://www.adslzone.net/2019/02/26/lectores-pdf-firmas-falsas/

[Serapis]

Es razonable, si bien la mayoría de lectores simplemente se limitan a leer documentos y a suponer (esto es, ceder en terceros esa tarea), que las firmas son válidas.