Au cours de la période de 2003 qui a précédé la guerre en Irak, un représentant du gouvernement britannique publié a Document Word sur leur site Web, contenant informations relatives aux "organisations irakiennes de sécurité et de renseignement.” Cette information avait déjà été référencée par Colin Powel lors d'un discours aux Nations Unies. Lorsque le dossier britannique a été rendu public, il a été révélé que les informations avaient été plagiées par un chercheur aux États-Unis.
C'était le cadet de leurs soucis. Selon au chercheur en cybersécurité Richard M. Smith, une analyse du journal de révision a identifié les quatre fonctionnaires impliqués dans la création du dossier. Smith explique que "les fichiers de documents Word qui sont convertis en fichiers RTF, fichiers HTML ou fichiers PDF ne contiendront pas de journaux de révision ni d'autres métadonnées".
Comment les PDF pourraient constituer un risque pour la confidentialité et la sécurité
Mais voici quelques éléments de réflexion : saviez-vous qu'un acteur malveillant peut savoir depuis combien de temps vous avez mis à jour votre logiciel en accédant simplement à un fichier PDF que vous avez partagé ? S'ils ne sont pas désinfectés, Les fichiers PDF sont une excellente source de fuite d'informations pour ceux qui souhaitent cibler les utilisateurs ou les entreprises ayant de mauvaises habitudes de sécurité.
A papier publié par des chercheurs de l'Université Grenoble Alpes, Inria- France, a analysé près de 40,00 75 fichiers PDF publiés par 47 agences de sécurité de XNUMX pays pour déterminer la type d'informations éventuellement divulguées.
À peine 24 % des fichiers avaient été nettoyés avant d'être publiés, soulignent les chercheurs. Pire encore, seules 3 agences de sécurité sur 75 dans le monde avaient mis en place une solution satisfaisante processus de désinfection. Malgré les méthodes appliquées par d'autres agences, des informations sensibles pourraient toujours être exfiltrées des PDF collectés.
L'équipe a constaté que certains Les fichiers PDF exposent les détails de l'architecture du système, les informations sur les variables PATH de l'utilisateur, les informations sur le matériel et le réseau, les e-mails, la géolocalisation, le système d'exploitation utilisé, les logiciels vulnérables ou obsolètes et le nom, entre autres, ce qui facilite la recherche de points d'entrée faibles dans une organisation. Il ne s'agit pas seulement du contenu visible qui divulgue des informations personnelles critiques sur une organisation, mais la préoccupation concerne davantage le contenu caché. Les informations cachées pourraient être stockées non seulement dans du texte, mais aussi dans des images et des vidéos, explique le document.
Les données confidentielles restent accessibles, à condition que l'acteur malveillant ait accès aux outils d'extraction. Selon le National Security Agency (NSA), un document électronique peut contenir des données cachées et intégrées dans:
- Métadonnées
- Contenu intégré et fichiers joints
- Scripts
- Couches masquées
- Index de recherche intégré
- Données de formulaire interactives stockées
- Réviser et commenter
- Page masquée, image et données de mise à jour
- Texte et images masqués
- Commentaires PDF (non affichés)
- Données non référencées
Les organisations ne nettoient pas efficacement leurs documents avant de les distribuer, ce qui pourrait être les exposer à des cyberattaques. Étant donné que le monde est devenu complètement numérique, c'est un problème qui doit être résolu immédiatement. Une fois que des acteurs malveillants ont accès à ce type d'informations, ils sont probablement sur le point d'exploiter votre empreinte numérique pour lancer une attaque contre votre organisation.
If méthodes de désinfection efficaces ne sont pas mises en œuvre et des documents sont publiés sur le site Web d'une organisation, par exemple, des acteurs malveillants peuvent utiliser des méthodes relativement bon marché pour récupérer des informations. L'impact pourrait être désastreux et peut-être même se transformer en une menace pour la sécurité nationale, si une agence gouvernementale est ciblée. N'oubliez jamais que les choix de sécurité que vous faites aujourd'hui affecteront demain votre entreprise, votre équipe, vos clients et vos partenaires.
