基于编码风格的鲁棒 PDF 文件取证
密码学与安全
2021-03-05 v1
摘要
在安全领域，识别文件的创建方式通常颇具价值，攻击者与防御者均可利用此类信息。攻击者可利用该信息调校其攻击，而防御者可在事件发生后了解恶意文件的创建方式。本工作中，我们旨在识别 PDF 文件的创建方式。该问题十分重要，因为 PDF 文件极为流行：众多机构在线发布 PDF 文件，而攻击者亦常使用恶意 PDF 文件。我们检测用于生成 PDF 文件的软件之方法基于编码风格：即某些 PDF 生成器所独有的模式。我们分析了在 3 种不同操作系统上由 11 种 PDF 生成器产出的 900 个 PDF 文件的编码风格，获得了一组 192 条规则，可用于识别 11 种 PDF 生成器。我们在科学预印本服务器发布的 508836 个 PDF 文件上测试了检测工具，该工具能以 100% 的准确率识别特定生成器，整体检测率仍较高(74%)。我们得以应用该工具识别在线 PDF 服务的运作方式并发现不一致之处。
引用
@article{arxiv.2103.02702,
title = {Robust PDF Files Forensics Using Coding Style},
author = {Supriya Adhatarao and Cédric Lauradoux},
journal= {arXiv preprint arXiv:2103.02702},
year = {2021}
}