多款 PDF 编辑器 AES-256 加密被曝缺陷可手工破解

安全团队 V12sec 的 Rick de Jager 披露，多款 PDF 编辑器与实现的 AES-256 加密存在严重缺陷：部分实现生成的文件密钥随机性严重不足，仅有约 9 位随机状态，攻击者无需密码即可直接恢复密钥并解密文档。其中 MuPDF 等实现被点名，部分弱到「可以徒手破解」，安全研究人员还发布了恶搞的「密钥恢复工作表」以演示漏洞之弱。

2026-10-29 ~ 2026-10-29 · 2 条相关