Bitte mal überprüfen

[Gerold]

Hi
Möchte auf diesen Artikel hinweisen. Ist interessant!

Code: Alles auswählen

https://www.borncity.com/blog/2019/02/25/pdf-dateien-mit-signatur-kann-man-knicken/

[Trendpeiler]

Hallo.

Ja, wirklich interessant.

Meiner Rechnung liegt auch immer eine Zertifikats-Datei im PKCS-Standard (#7) - ja, so drückt man das wohl aus - bei.
(Laut Internet bildet dies die Basis für S/MIME und wird zum Signieren und/oder Verschlüsseln von Nachrichten einer Public-Key-Infrastruktur (PKI) genutzt.)

Keine Ahnung was man mir damit sagen will. Ich dachte bis heute, dass die Datei "Dateiname_sign.pkcs7" meine PDF-Rechnung sicher macht - insbesondere vor Veränderung.

Ich nehme mir also so eine Rechnung her, lade sie in FlexiPDF v2.0.1 und verändere mal schnell den Rechnungsbetrag um eine 9.

Signierte Datei ändern.png (6.91 KiB) 2171 mal betrachtet

Alles ohne zu murren*, obwohl die PDF-Rechnung und die '.pkcs7' zusammen im gleichen Ordner liegen.
Na ja, vielleicht verstehe ich das auch nur nicht und liege voll daneben. Nur ich hätte nicht erwartet, dass es so einfach ist, die
Rechnung eines Telekommunikationsunternehmens zu verändern.

* Eigentlich suche ich nicht die Schuld beim PDF-Programm, welches ja nur seine Arbeit macht.
Vielmehr sollte doch diese Datei ("Dateiname_sign.pkcs7") auf den Plan treten und vor einer Veränderung der PDF-Datei schützen. Aber vielleicht erwarte ich ja zu viel - oder glatt das Falsche.



Viele Grüße
Trendpeiler

[Kuno]

Hier sind die getesten Programme aufgelistet: https://www.pdf-insecurity.org/signature/viewer.html
Das einzige Programm, dass nicht betroffen ist und korrekt warnt, ist der alte Adobe Reader 9 für Linux.
Und das war die letzte Version, die Adobe für Linux gebastelt hat - im Februar 2015...

[golum]

Die Original-Pressemitteilung der Uni Bochum findet sich hier:
https://news.rub.de/wissenschaft/2019-0 ... dokumenten