Una reciente investigaci\u00f3n ha demostrado la posibilidad de que puedan alterarse las firmas digitales de los archivos PDF.<\/p>\n
Siempre que hablamos de PDF <\/strong>nos acordamos de Adobe o Acrobat, pero el formato de archivo es un est\u00e1ndar ISO, concretamente el ISO 32000-1:2008, y son muchos los productos de software que lo implementan, desde lector PDF alternativos como Foxit a Microsoft Office o el mism\u00edsimo iPad de Apple. Todos ellos se basan en la especificaci\u00f3n de una serie de reglas sobre c\u00f3mo leer y escribir archivos PDF.<\/p>\n Por lo tanto, parte de esta especificaci\u00f3n establece las reglas sobre c\u00f3mo los archivos PDF se pueden firmar digitalmente para demostrar la prueba de una autor\u00eda. Pero una nueva investigaci\u00f3n ha descubierto un fallo en esta especificaci\u00f3n que hace que sea posible modificar un archivo firmado sin invalidar la firma. El an\u00e1lisis realizado por Florian Zumbiehl, que incluye una descripci\u00f3n del formato PDF, muestra dos archivos PDF con la misma firma digital pero contenidos diferentes.<\/p>\n El problema tiene que ver con la descripci\u00f3n en el archivo sobre d\u00f3nde est\u00e1 la firma y qu\u00e9 secciones del archivo est\u00e1n firmadas por ella. El proceso es complicado pero podr\u00eda llevar a la falsificaci\u00f3n de documentos.<\/p>\n Fuente: Rosal\u00eda Arroyo, itespresso<\/p>\n