Ara\u015ft\u0131rmac\u0131lar\u0131n g\u00f6revi basitti: \u0130\u015flem s\u0131ras\u0131nda imzay\u0131 ge\u00e7ersiz k\u0131lmadan imzal\u0131 bir PDF belgesinin i\u00e7eri\u011fini de\u011fi\u015ftireceklerdi. Teoride siber su\u00e7lular da yanl\u0131\u015f bilgi vermek veya imzal\u0131 bir dosyaya k\u00f6t\u00fc ama\u00e7l\u0131 i\u00e7erik eklemek i\u00e7in ayn\u0131 \u015feyi yapabilirdi. Ne de olsa bir bankadan imzal\u0131 bir belge alan m\u00fc\u015fterilerin bu belgeye g\u00fcvenmesi ve i\u00e7indeki herhangi bir ba\u011flant\u0131ya t\u0131klama olas\u0131l\u0131\u011f\u0131 y\u00fcksekti.<\/p>\n
Ekip, \u00e7e\u015fitli platformlara y\u00f6nelik 22 pop\u00fcler PDF g\u00f6r\u00fcnt\u00fcleyicisi se\u00e7erek sistematik olarak deneylerinin sonu\u00e7lar\u0131n\u0131 girdi.<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2020\/01\/16110917\/36C3-PDF-digital-signature-1.png\")
<\/p>\n
PDF dosya yap\u0131s\u0131<\/h2>\n
\u0130lk olarak , PDF format\u0131n\u0131 birka\u00e7 c\u00fcmleyle a\u00e7\u0131klayal\u0131m. Her dosya d\u00f6rt ana b\u00f6l\u00fcmden olu\u015fur: PDF s\u00fcr\u00fcm\u00fcn\u00fc g\u00f6steren ba\u015fl\u0131k; kullan\u0131c\u0131n\u0131n g\u00f6rd\u00fc\u011f\u00fc ana i\u00e7eri\u011fi g\u00f6steren g\u00f6vde; Xref b\u00f6l\u00fcm\u00fc, g\u00f6vde i\u00e7indeki nesneleri ve konumlar\u0131n\u0131 listeleyen bir dizin (i\u00e7eri\u011fi g\u00f6r\u00fcnt\u00fclemek i\u00e7in); PDF g\u00f6r\u00fcnt\u00fcleyicilerin belgeyi okumaya ba\u015flad\u0131\u011f\u0131 artbilgi. Artbilgi, program\u0131n dosyay\u0131 nereden i\u015flemeye ba\u015flayaca\u011f\u0131n\u0131 ve Xref b\u00f6l\u00fcm\u00fcn\u00fcn nerede ba\u015flad\u0131\u011f\u0131n\u0131 bildiren iki \u00f6nemli parametre i\u00e7erir.<\/p>\n
Bi\u00e7ime entegre, kullan\u0131c\u0131n\u0131n \u00f6rne\u011fin metnin bir b\u00f6l\u00fcm\u00fcn\u00fc vurgulamas\u0131na ve yorum b\u0131rakmas\u0131na izin veren art\u0131ml\u0131 bir g\u00fcncelleme i\u015flevidir. Teknik a\u00e7\u0131dan bak\u0131ld\u0131\u011f\u0131nda bu i\u015flev; g\u00f6vde i\u00e7in g\u00fcncellemeler, yeni bir Xref dizini ve yeni bir artbilgi olmak \u00fczere \u00fc\u00e7 b\u00f6l\u00fcm daha ekler. Bu da nesnelerin kullan\u0131c\u0131 taraf\u0131ndan nas\u0131l g\u00f6r\u00fcld\u00fc\u011f\u00fcn\u00fc de\u011fi\u015ftirmeyi ve yeni i\u00e7erik eklemeyi etkili bir \u015fekilde m\u00fcmk\u00fcn k\u0131lar. \u00d6z\u00fcnde, dijital imza da dosyaya ba\u015fka bir \u00f6\u011fe ve bu \u00f6\u011feyle ilgili b\u00f6l\u00fcmler ekleyen art\u0131ml\u0131 bir g\u00fcncellemedir.<\/p>\n
Art\u0131ml\u0131 kay\u0131t sald\u0131r\u0131s\u0131 (ISA) ![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2020\/01\/16112413\/36C3-PDF-digital-signature-2.png\")
<\/h2>\n
\u0130lk olarak ekip, bir metin d\u00fczenleyicisi kullanarak ba\u015fka bir art\u0131ml\u0131 g\u00fcncelleme ile dosyaya ek b\u00f6l\u00fcmler eklemeye \u00e7al\u0131\u015ft\u0131. A\u00e7\u0131k\u00e7as\u0131, bu bir sald\u0131r\u0131 de\u011fildi: Ekip sadece format\u0131n yarat\u0131c\u0131lar\u0131 taraf\u0131ndan uygulanan bir i\u015flevi kulland\u0131. Kullan\u0131c\u0131 bu \u015fekilde de\u011fi\u015ftirilmi\u015f bir dosyay\u0131 a\u00e7t\u0131\u011f\u0131nda, PDF okuyucu genellikle dijital imzan\u0131n ge\u00e7erli oldu\u011funu ancak belgenin de\u011fi\u015ftirildi\u011fini belirten bir mesaj g\u00f6r\u00fcnt\u00fcler. Bu, \u00f6zellikle de deneyimsiz bir kullan\u0131c\u0131 i\u00e7in, hi\u00e7 de ayd\u0131nlat\u0131c\u0131 bir mesaj de\u011fil. Daha da k\u00f6t\u00fcs\u00fc, PDF g\u00f6r\u00fcnt\u00fcleyicilerinden biri (LibreOffice) bu mesaj\u0131 bile g\u00f6stermedi.<\/p>\n
Bir sonraki deney, iki son b\u00f6l\u00fcm\u00fcn \u00e7\u0131kar\u0131lmas\u0131n\u0131 (yani, Xref ve artbilgiye de\u011fil, yaln\u0131zca g\u00f6vdeye bir g\u00fcncelleme eklenmesini) i\u00e7eriyordu. Baz\u0131 uygulamalar b\u00f6yle bir dosyayla \u00e7al\u0131\u015fmay\u0131 reddetti. \u0130ki PDF g\u00f6r\u00fcnt\u00fcleyici, b\u00f6l\u00fcmlerin eksik oldu\u011funu g\u00f6rd\u00fc ve okuyucuya i\u00e7erikteki bir de\u011fi\u015fiklik hakk\u0131nda bildirimde bulunmadan bu b\u00f6l\u00fcmleri otomatik olarak ekledi. Di\u011fer \u00fc\u00e7\u00fc ise dosyay\u0131 itiraz etmeden ald\u0131.<\/p>\n
Ard\u0131ndan ara\u015ft\u0131rmac\u0131lar, dijital imzay\u0131 kendi \u201cmanuel\u201d g\u00fcncellemelerine kopyalarlarsa ne olaca\u011f\u0131n\u0131 merak ettiler. Foxit ve MasterPDF olmak \u00fczere iki g\u00f6r\u00fcnt\u00fcleyici daha tuza\u011fa d\u00fc\u015ft\u00fc.<\/p>\n
Toplamda 22 PDF g\u00f6r\u00fcnt\u00fcleyiciden 11\u2019inin bu basit manip\u00fclasyonlara kar\u015f\u0131 savunmas\u0131z oldu\u011fu kan\u0131tland\u0131. Dahas\u0131, bunlar\u0131n alt\u0131s\u0131, g\u00f6r\u00fcnt\u00fclemek \u00fczere a\u00e7\u0131lan belgenin de\u011fi\u015ftirildi\u011fine dair hi\u00e7bir bildirim g\u00f6stermedi. Di\u011fer be\u015f \u00f6rnekte ise herhangi bir manip\u00fclasyon belirtisini ortaya \u00e7\u0131karmak i\u00e7in dosyay\u0131 a\u00e7mak yeterli olmad\u0131; kullan\u0131c\u0131n\u0131n men\u00fcye girerek dijital imzan\u0131n ge\u00e7erlili\u011fini manuel olarak kontrol etmesi gerekti.<\/p>\n
\u0130mza kayd\u0131rma sald\u0131r\u0131s\u0131 (SWA)![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2020\/01\/16112522\/36C3-PDF-digital-signature-3.png\")
<\/h2>\n
Bir belgenin imzalanmas\u0131, g\u00f6vdeye art\u0131ml\u0131 g\u00fcncelleme olarak iki \u00f6nemli alan ekler: \u0130mzay\u0131 i\u00e7eren \/Contents ve tam olarak neyin imzaland\u0131\u011f\u0131n\u0131 a\u00e7\u0131klayan \/ByteRange. Dijital imza, PDF belgesinin kodundan kriptografik yollarla \u00fcretilen bir karakter dizisi oldu\u011fu i\u00e7in, eklenen ikinci alanda dosyan\u0131n ba\u015flang\u0131c\u0131n\u0131, imza kodundan \u00f6nceki bayt say\u0131s\u0131n\u0131, imza kodunun nerede bitece\u011fini ve imzadan sonraki bayt say\u0131s\u0131n\u0131 tan\u0131mlayan d\u00f6rt parametre bulunur. Do\u011fal olarak imza kendini imzalayamaz, bu nedenle depoland\u0131\u011f\u0131 alan imza hesaplama i\u015fleminden hari\u00e7 tutulur.<\/p>\n
Ara\u015ft\u0131rmac\u0131lar imzan\u0131n hemen ard\u0131ndan ba\u015fka bir \/ByteRange alan\u0131 eklemeye \u00e7al\u0131\u015ft\u0131. \u0130lk iki de\u011fer de\u011fi\u015ftirilmeden b\u0131rak\u0131ld\u0131, yaln\u0131zca imza kodunun sonunun adresi de\u011fi\u015ftirildi. Sonu\u00e7ta, dosyada k\u00f6t\u00fc ama\u00e7l\u0131 nesnelerin eklenmesine izin veren ek bir alan\u0131n yan\u0131 s\u0131ra bunlar\u0131 a\u00e7\u0131klayan bir Xref b\u00f6l\u00fcm\u00fc ortaya \u00e7\u0131kt\u0131. Teorik olarak, e\u011fer dosya do\u011fru okunmu\u015f olsayd\u0131, PDF g\u00f6r\u00fcnt\u00fcleyici bu b\u00f6l\u00fcme kadar ula\u015famazd\u0131. Ancak, 22 uygulaman\u0131n 17\u2019si b\u00f6yle bir sald\u0131r\u0131ya kar\u015f\u0131 savunmas\u0131z kald\u0131.<\/p>\n
Evrensel imza sahtecili\u011fi (USF)<\/h2>\n
\u0130yi bir \u00f6l\u00e7\u00fcm i\u00e7in ara\u015ft\u0131rma ekibi, alan de\u011ferlerinin yanl\u0131\u015f olanlarla de\u011fi\u015ftirilmeye veya basit\u00e7e silinmeye \u00e7al\u0131\u015f\u0131ld\u0131\u011f\u0131 standart bir pentesting hilesine kar\u015f\u0131 uygulamalar\u0131 stres testine tabi tutmaya karar verdi. \/Contents b\u00f6l\u00fcm\u00fc denenirken, ger\u00e7ek imza 0x00 de\u011feriyle de\u011fi\u015ftirildi\u011finde iki g\u00f6r\u00fcnt\u00fcleyicinin hala imzay\u0131 do\u011frulad\u0131\u011f\u0131 ortaya \u00e7\u0131kt\u0131.<\/p>\n
Peki ya imza yerinde b\u0131rak\u0131l\u0131rsa, ancak \/ByteRange b\u00f6l\u00fcm\u00fc (yani tam olarak neyin imzaland\u0131\u011f\u0131 hakk\u0131ndaki bilgi) silinirse? Ya da ger\u00e7ek de\u011ferler yerine null yerle\u015ftirilirse? Her iki durumda da g\u00f6r\u00fcnt\u00fcleyicilerin baz\u0131lar\u0131 bu t\u00fcr imzalar\u0131 do\u011frulad\u0131.<\/p>\n
Toplamda 22 programdan 4\u2019\u00fcn\u00fcn k\u00f6t\u00fcye kullan\u0131labilecek uygulama hatalar\u0131 i\u00e7erdi\u011fi bulundu.<\/p>\n
\u00d6zet sonu\u00e7 tablosu, 22 PDF g\u00f6r\u00fcnt\u00fcleyiciden en az 21\u2019inin aldat\u0131labilece\u011fini g\u00f6steriyor. Yani, bunlardan biri hari\u00e7 geri kalan hepsiyle, kullan\u0131c\u0131ya do\u011frulanm\u0131\u015f g\u00f6r\u00fcnen k\u00f6t\u00fc ama\u00e7l\u0131 i\u00e7erikler veya yanl\u0131\u015f bilgiler i\u00e7eren bir PDF dosyas\u0131 olu\u015fturmak m\u00fcmk\u00fcn.<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2020\/01\/16113126\/36C3-PDF-digital-signature-4.png\")
PDF g\u00f6r\u00fcnt\u00fcleyicilerin g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 g\u00f6steren \u00f6zet tablo. Kaynak<\/a><\/p><\/div>\n \u0130lgin\u00e7tir ki ara\u015ft\u0131rmac\u0131lar\u0131n tuzaklar\u0131n\u0131n hi\u00e7birine d\u00fc\u015fmeyen tek uygulama Adobe Reader 9 oldu. Tek sorun, Adobe Reader 9\u2019un bir RCE g\u00fcvenlik a\u00e7\u0131\u011f\u0131na duyarl\u0131 olmas\u0131 ve Linux kullan\u0131c\u0131lar\u0131na y\u00f6nelik mevcut son s\u00fcr\u00fcm oldu\u011fundan dolay\u0131 yaln\u0131zca Linux kullan\u0131c\u0131lar\u0131 taraf\u0131ndan kullan\u0131lmas\u0131.<\/p>\n T\u00fcm bunlardan ne t\u00fcr pratik sonu\u00e7lar \u00e7\u0131karabiliriz? \u0130lk olarak, hi\u00e7 kimse PDF dijital imzalar\u0131na k\u00f6r\u00fc k\u00f6r\u00fcne g\u00fcvenmemeli. Bir yerde ye\u015fil bir onay i\u015fareti g\u00f6rmeniz, bu imzan\u0131n ge\u00e7erli oldu\u011fu anlam\u0131na gelmiyor.<\/p>\nPratik sonu\u00e7lar<\/h2>\n