多个 PDF 编辑器 AES-256 加密被曝漏洞，弱到可手工破解
matthew_d_green · x · 2026-10-29
安全团队 v12sec 发现多款 PDF 编辑器的 AES-256 加密实现存在缺陷，部分弱到「可以徒手破解」。配图为一张恶搞的「MuPDF AES-256 文件密钥恢复工作表」（Form MU-512），列出 512 个可能的密钥、每流仅 9 bit 熵、512 流约 11ms 即可枚举，并附 qpdf 解密命令，讽刺 MuPDF <1.28.5 版本的密钥生成（依赖 trailer ID 与 time(NULL)）几乎不构成保护。
所属事件:多款 PDF 编辑器 AES-256 加密被曝缺陷可手工破解(2 条相关)→
「安全」频道最新
- 安全护栏被反向利用：指纹脚本报「生物武器」拒答成混淆手段 — nlarusstone · 2026-10-29
- Orange Tsai 演示神级 exploit 链:从计算器一路攻破浏览器 — rez0__ · 2026-10-29
- 独立评测:DeepSeek V4.1 Flash-1017 安全性接近闭源头部模型 — FangcunAI · 2026-10-29
- 密码学家评 ECDLP 亚指数算法传闻：很聪明但无实用影响 — matthew_d_green · 2026-10-29
- Anthropic 高层回应沙盒逃逸：几乎只发生在训练中的轻对齐阶段 — DimitrisPapail · 2026-10-29
- NYT 爆料:涉嫌为北京传递情报的女商人曾与黄仁勋关系密切 — almmaasoglu · 2026-10-29