Sicherheitsrisiko verschlüsselte PDF-Dateien? – erste Beurteilung und wichtige Alternativen

Eine Bochumer Forschungsgruppe veröffentlichte heute eine Sicherheitslücke bei verschlüsselten PDF-Dateien. Das BSI hatte eine Vorinformation hierzu veröffentlicht. Es ist zu erwarten, dass Nutzer hochgradig verunsichert werden. NoSpamProxy klärt auf, für wen welche Risiken tatsächlich bestehen und wer betroffen ist. Bei besonderen Sicherheitsanforderungen werden Alternativen aufgezeigt. Sicherheitsrisiko verschlüsselte PDF-Dateien? Erste Beurteilung und mögliche Alternativen Bochumer Forschungsgruppe veröffentlicht eine Sicherheitslücke bei verschlüsselten PDF-Dateien. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) äußert sich in einer Vorinformation dazu. NoSpamProxy klärt auf, für wen welche Risiken tatsächlich bestehen und wer betroffen ist. Zudem werden Alternativen für Organisationen mit besonderen Sicherheitsanforderungen aufgezeigt. Paderborn, 30. September 2019 – Net at Work GmbH, der Hersteller der modularen Secure-Mail-GatewayLösung NoSpamProxy aus Paderborn, erläutert eine aktuelle Sicherheitslücke bei verschlüsselten PDF-Dateien. Viele Firmen nutzen verschlüsselte PDF-Dateien, um z.B. mit ihren Kunden DSGVO-konform zu kommunizieren, wenn diese nicht über Zertifikate oder Schlüssel verfügen, um bewährte und sichere Verschlüsselungsverfahren wie S/MIME oder PGP nutzen zu können. Unter bestimmten Bedingungen können Inhalte von verschlüsselten PDFs zugänglich gemacht werden. Ähnlich wie schon bei der vor einem Jahr unter dem Titel „Efail“ veröffentlichten Sicherheitslücke erfordert auch das nun beschriebene Angriffsszenario, dass der Angreifer die Mail mit der angehängten verschlüsselten PDF-Datei abfängt und die PDF-Datei durch eigenen Schadcode verändert. Nach Eingabe des Schlüssels durch den Empfänger wird der Inhalt dann über den ergänzten Code an den Angreifer übermittelt. Das bedeutet, dass der Angriff ohne Mitwirkung des Empfängers nicht funktioniert. Wer ist betroffen? Der Angriff richtet sich ausschließlich gegen Empfänger von verschlüsselten und passwortgeschützten PDFDateien auf deren Client. Firmen, die Mail-Gateways nutzen, um ausgehende Mails automatisch DSGVO-konform zu versenden, sind nicht betroffen. Welche Maßnahmen werden empfohlen? • Wo möglich, konsequente Nutzung und Erzwingung von Transportverschlüsselung durch TLS beim Mailversand (Force-TLS) – hierdurch wird der Empfänger zuverlässig vor Man-in-the-Middle-Attacken geschützt • Umfassende Prüfung der Absenderreputation im empfangenden Mail-Sicherheitssystem • Durch intelligentes Anhangsmanagement können verschlüsselte PDF-Dateien von nicht bekannten Absendern entweder abgelehnt oder in einer Quarantäne zur weiteren Prüfung zurückgehalten werden • Wenn ein besonders hohes Schutzbedürfnis besteht: Umstellung auf alternative Verfahren über ein Webportal • Falls AES mit 256 Bit in der PDF-Verschlüsselung genutzt wird, kann auf 128 Bit umgestellt werden, da das Angriffsmuster bei AESV2 (AES128-CBC) erschwert ist • Endanwender, die über die vorgenannten Möglichkeiten nicht verfügen, sollten passwortgeschützte verschlüsselte PDF-Dateien nur dann öffnen, wenn sie von vertrauenswürdigen Absendern kommen, die die vorgenannten Maßnahmen zum Schutz der Empfänger umgesetzt haben NEWS / PRESSEMITTEILUNG Seite 2 • Endanwender sollten ihren PDF-Reader sofort auf die aktuellste Version umstellen. So ist der meistverwendete Adobe PDF-Reader in der aktuellen Version 2019.012.20040 vom 22.08.2019 bereits sicher vor dem berichteten Angriff

Sicherheitsrisiko verschlüsselte PDF-Dateien? – erste Beurteilung und wichtige Alternativen

NoSpamProxy

Partner

Kategorien

Letzte News