Adobe Mengakui Perlindungan Kata Laluan PDF Baru Merosakkan

Adobe membuat perubahan kritikal terhadap algoritma yang digunakan untuk melindungi kata laluan dokumen PDF dalam Acrobat 9, menjadikannya lebih mudah untuk mendapatkan kata laluan dan menimbulkan keprihatinan terhadap keselamatan dokumen, menurut firma keselamatan Rusia, Elcomsoft.

Elcomsoft pakar dalam membuat perisian yang boleh memulihkan kata laluan untuk dokumen Adobe. Perisian ini digunakan oleh syarikat untuk membuka dokumen selepas pekerja melupakan kata laluan mereka dan oleh perkhidmatan penguatkuasaan undang-undang dalam penyiasatan mereka.

Bagi produk Reader 9 dan Acrobat 9, Adobe menerapkan enkripsi 256-bit AES (Advanced Encryption Standard) dari penyulitan AES 128-bit yang digunakan dalam produk Acrobat sebelumnya.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Penyulitan 128-bit yang asli adalah kuat, dan dalam beberapa kes, Untuk menguji semua kemungkinan kunci untuk mengungkap kata laluan, kata Dmitry Sklyarov, penganalisis keselamatan maklumat dengan Elcomsoft.

Tapi Elcomsoft mengatakan perubahan dalam algoritma yang mendasari Acrobat 9 membuat retakan kata laluan yang lemah - terutama yang pendek dengan hanya atas dan huruf kecil - sehingga 100 kali lebih cepat berbanding Acrobat 8, kata Sklyarov. Walaupun menggunakan penyulitan 256-bit, perubahan kepada algoritma masih menjejaskan keselamatan dokumen.

Adobe mengakui perubahan algoritma penyulitan pada blog keselamatannya. Syarikat itu berkata percubaan kekerasan - di mana berpuluh-puluh juta gabungan kata laluan dicuba dengan harapan membuka kunci dokumen itu - boleh menamatkan pencarian kata laluan dengan lebih cepat menggunakan kitaran pemproses yang kurang

Perubahan dibuat untuk meningkatkan prestasi, Kata Adobe. Tetapi Sklyarov mengatakan bahawa walaupun dengan algoritma penyulitan 128-bit yang digunakan dalam Acrobat 8, permohonan itu bertindak balas dengan cepat kepada entri kata laluan yang betul dan salah.

"Tidak ada alasan yang rasional kenapa mereka melakukannya," kata Sklyarov. Walaupun terdapat perubahan, terdapat cara untuk memastikan dokumen selamat: Apabila menetapkan kata laluan, orang harus menggunakan gabungan huruf besar dan huruf kecil dan aksara khas lain, seperti tanda petikan, kata Sklyarov. Jika aksara khas digunakan, kata laluan harus tidak kurang daripada lapan aksara. Sekiranya hanya huruf yang digunakan, ia mestilah sekurang-kurangnya 10 hingga 12 huruf, katanya.

Adobe memberikan nasihat yang sama. "Dengan frasa yang lebih panjang dan lebih banyak kepelbagaian watak, terdapat banyak permutasi untuk diteka," menurut blog itu. Syarikat juga mencadangkan keselamatan dokumen juga boleh dipertingkatkan dengan kawalan akses tambahan seperti kad pintar dan alat biometrik.