Adobe는 새로운 PDF 암호 보호 기능이 약함을 인정합니다.

Adobe는 Acrobat 9에서 PDF 문서를 암호로 보호하는 알고리즘에 중대한 변화를 가져 왔기 때문에 암호를 쉽게 복구하고 문서의 안전성에 대한 우려를 불러 일으킬 수 있다고 러시아 보안 회사 인 Elcomsoft

Elcomsoft는 Adobe 문서의 비밀번호를 복구 할 수있는 소프트웨어 제작 전문 업체입니다. 이 소프트웨어는 직원들이 암호를 잊어 버린 후 회사가 조사를 할 때 법 집행 기관에 의해 사용됩니다.

Reader 9 및 Acrobat 9 제품의 경우 Adobe는 256 비트 AES (Advanced Encryption Standard) 암호화를 구현했으며, 이전 Acrobat 제품에서 사용 된 128 비트 AES 암호화를 사용하십시오.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

원래 128 비트 암호화가 강력하고 어떤 경우에는 수 년이 걸릴 수도 있습니다 Elcomsoft의 정보 보안 분석가 인 Dmitry Sklyarov는 말했다. 그러나 Elcomsoft는 Acrobat 9의 기본 알고리즘이 변경되면 취약한 암호가 손상 될 수 있다고 말했다. 소문자 - Acrobat 8보다 100 배 빠른 속도를 낼 수 있다고 Sklyarov는 말했습니다. 256 비트 암호화를 사용 했음에도 불구하고 알고리즘을 변경하면 문서의 보안이 손상 될 수 있습니다. Adobe는 보안 블로그에서 암호화 알고리즘이 변경되었음을 확인했습니다. 회사는 문서 잠금 해제를 위해 수천만 개의 암호 조합을 시도하는 무차별 대입 시도가 더 적은 수의 프로세서 사이클을 사용하여 암호를 더 신속하게 파악할 수 있다고 결론지었습니다.

변경 사항은 성능 향상, 어도비는 말했다. 그러나 Sklyarov는 Acrobat 8에서 사용 된 128 비트 암호화 알고리즘을 사용해도 응용 프로그램이 올 바르고 잘못된 암호 항목에 신속하게 응답한다고 전했습니다. "그 이유는 합리적이지 않습니다."Sklyarov가 말했습니다.

변경에도 불구하고 문서를 안전하게 유지할 수있는 방법이 있습니다. 비밀번호를 설정할 때 대문자와 소문자와 같은 특수 문자 (예: 따옴표)를 사용해야합니다. 특수 문자가 사용되면 암호는 8 자 이상이어야합니다. 글자 만 사용된다면 적어도 10-12 문자가되어야한다고 그는 덧붙입니다.

Adobe는 동일한 조언을 전했습니다. 블로그에는 "더 긴 구와 문자의 다양성으로 추측 할 수있는 더 많은 순열이있다. 또한 스마트 카드 및 생체 인식 도구와 같은 추가 액세스 제어를 통해 문서의 보안을 강화할 수 있다고 권고했습니다.