Gründung VDE Hochschulgruppe und Ernennung VDE Vertrauensdozent
Gründung VDE Hochschulgruppe und Ernennung VDE Vertrauensdozent
GDD-Wissenschaftspreis für den akademischen Nachwuchs 2025
Foto: GDD (v.l.n.r. Vorsitzender Prof. Dr. Rolf Schwartmann, Titus Vollbracht, M.Sc., Dr.-Ing. Saskia Nuñez von Voigt, Stellv. Vorsitzender Prof. Dr. Rainer W. Gerling)
Titus Vollbracht ist PhD Student am Lehrstuhl „Robust, Secure and Privacy-Preserving Smart Systems“ von Herr Prof. Dr.-Ing. Christian Mainka und hat sich in seiner Masterarbeit mit dynamischen Inhalten in PDFs beschäftigt:
„Viele Nutzer gehen fälschlicherweise davon aus, dass PDFs statisch und ungefährlich sind. Tatsächlich unterstützen die meisten PDF-Anwendungen aber dynamische Funktionen, die visuelle und nicht-visuelle Inhalte verändern können. Diese können durch Nutzeraktionen oder Umgebungsbedingungen ausgelöst werden. Die Masterarbeit zeigte auf, wie gezielte Selbstmodifikationen etablierte Sicherheitsmechanismen wie digitale Signaturen, Schwärzungen und Verschlüsselung umgehen können.“
Das kann gefährlich werden, da das „PDF“ der de-facto Standard für den weltweiten Dokumentenaustausch ist. Er wird täglich von Unternehmen, Regierungsorganisationen und der Zivilgesellschaft verwendet.
Aufgrund der weiten Verbreitung sind PDF-Dokumente also ein attraktives Ziel für verschiedene Angriffe, wie z.B. Malware, die Lücken in der Implementierung oder Schwächen im kryptographischen Schutz ausnutzt und für Informationsdiebstahl verwendet wird.
