Adobe : les PDF moins bien protégés

Adobe a admis avoir modifié l'algorithme de chiffrement utilisé pour les PDF protégés par mot de passe rendant ceux-ci plus facile déverrouillables. Adobe confirme ainsi les informations rapportées par l'agence russe Elcomsoft, qui vend un logiciel pour, justement, déverrouiller les PDF.

C'est Acrobat 9 qui embarque cette nouvelle protection. Curieusement, en apparence, le protection est renforcée, utilisant un algorithme de chiffrement 256-bit AES, contre 128 bits pour Acrobat 8. Selon l'agence russe, la protection est cependant crackée 100 fois plus rapidement que l'ancienne version.

Adobe confirme bien que les PDF protegés par Acrobat 9 sont plus facilement déplombables en utilisant une méthode dite de force brute (on teste toutes les combinaisons) mais explique que la modification de la protection visait à améliorer les performances.

Source