Adobe Admits Bagong Proteksyon ng Password sa Password Ay Nawawalang-kilos

Adobe ay gumawa ng isang kritikal na pagbabago sa algorithm na ginamit upang maprotektahan ang password ng mga dokumentong PDF sa Acrobat 9, na ginagawang mas madaling mabawi ang isang password at pagpapalaki ng pagmamalasakit sa kaligtasan ng mga dokumento, ayon sa Russian security firm na Elcomsoft.

Elcomsoft ay dalubhasa sa paggawa ng software na maaaring mabawi ang mga password para sa mga dokumento ng Adobe.

Para sa Reader 9 at Acrobat 9 na mga produkto, ipinatupad ng Adobe ang encryption ng 256-bit na AES (Advanced Encryption Standard), na ginagamit ng mga kumpanya upang mabuksan ang mga dokumento matapos na nakalimutan ng mga empleyado ang kanilang mga password, at ng mga serbisyo sa pagpapatupad ng batas sa kanilang mga pagsisiyasat. mula sa encryption ng 128-bit AES na ginagamit sa mga nakaraang produkto ng Acrobat.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang orihinal na encryption ng 128-bit ay malakas, at sa ilang mga kaso ay tumagal ng mga taon upang masubukan ang lahat ng mga posibleng key upang buksan ang isang password, sinabi Dmitry Sklyarov, analyst ng seguridad ng impormasyon sa Elcomsoft.

Subalit sinabi ng Elcomsoft na ang pagbabago sa pinagbabatayan ng algorithm para sa Acrobat 9 ay gumagawa ng pag-crack ng isang mahina password - lalo na isang maikling isa na may lamang itaas at mas mababang mga titik ng kaso - hanggang sa 100 beses na mas mabilis kaysa sa Acrobat 8, sinabi ni Sklyarov. Sa kabila ng paggamit ng 256-bit na pag-encrypt, ang pagbabago sa algorithm ay nagpapahina pa rin sa seguridad ng isang dokumento.

kinilala ng Adobe ang pagbabago ng algorithm ng encryption sa blog ng seguridad nito. Ang kumpanya ay nagsabi ng mga pagtatangka ng malupit na puwersa - kung saan ang sampu-sampung milyong mga kumbinasyon ng password ay sinubukan sa pag-asang pag-unlock ng dokumento - maaaring magtapos ng pag-uunawa ng mga password nang mas mabilis gamit ang mas kaunting mga cyclist ng processor.

Ginawa ang mga pagbabago upang madagdagan ang pagganap, Sinabi ni Adobe. Subalit sinabi ni Sklyarov na kahit na ang algorithm ng encryption na 128-bit na ginagamit sa Acrobat 8, ang application ay mabilis na tumugon sa parehong tama at hindi tamang mga entry sa password.

"Walang makatwirang dahilan kung bakit ginawa nila iyon," sabi ni Sklyarov. Sa kabila ng pagbabago, mayroong paraan upang mapanatiling ligtas ang mga dokumento: Kapag nagtatakda ng isang password, dapat gamitin ng mga tao ang isang kumbinasyon ng mga upper at lower case letter at iba pang mga espesyal na character, tulad ng mga quotation mark, sinabi ni Sklyarov. Kung ang mga espesyal na character ay ginagamit, ang password ay dapat na hindi kukulangin sa walong mga character. Kung ang mga titik lamang ang ginagamit, ito ay dapat na hindi bababa sa 10 hanggang 12 na mga character, sinabi niya.

Adobe ay nagbigay ng parehong payo. "Sa mas matagal na parirala at higit na pagkakaiba-iba ng mga character, maraming mga permutasyon ang hulaan," ayon sa blog. Inirerekomenda rin ng kumpanya na ang seguridad ng mga dokumento ay maaari ring mapahusay sa pamamagitan ng karagdagang mga kontrol ng access tulad ng mga smart card at mga biometric na tool.