Adobe admite nueva contraseña de PDF Protección es más débil

Adobe hizo un cambio crítico en el algoritmo utilizado para proteger documentos PDF con contraseña en Acrobat 9, haciendo que sea mucho más fácil recuperar una contraseña y preocuparse por la seguridad de los documentos, según la firma de seguridad rusa Elcomsoft.

Elcomsoft se especializa en crear software que pueda recuperar las contraseñas de los documentos de Adobe. El software es utilizado por las compañías para abrir documentos después de que los empleados olvidaron sus contraseñas, y por los servicios policiales en sus investigaciones.

Para sus productos Reader 9 y Acrobat 9, Adobe implementó el cifrado AES de 256 bits (Estándar de cifrado avanzado). desde el cifrado AES de 128 bits utilizado en productos anteriores de Acrobat.

[Más información: cómo eliminar el malware de su PC con Windows]

El cifrado original de 128 bits es sólido, y en algunos casos tomaría años probar todas las claves posibles para descubrir una contraseña, dijo Dmitry Sklyarov, analista de seguridad de la información de Elcomsoft.

Pero Elcomsoft dijo que el cambio en el algoritmo subyacente para Acrobat 9 hace que descifrar una contraseña débil, especialmente una corta con solo minúsculas, hasta 100 veces más rápido que en Acrobat 8, dijo Sklyarov. A pesar de utilizar cifrado de 256 bits, el cambio al algoritmo aún socava la seguridad de un documento.

Adobe reconoció el cambio del algoritmo de cifrado en su blog de seguridad. La compañía dijo que los intentos de fuerza bruta -donde se prueban decenas de millones de combinaciones de contraseñas con la esperanza de desbloquear el documento- podrían terminar descifrando contraseñas más rápidamente utilizando menos ciclos de procesador.

Los cambios se hicieron para aumentar el rendimiento, Adobe dijo. Pero Sklyarov dijo que incluso con el algoritmo de encriptación de 128 bits utilizado en Acrobat 8, la aplicación responde rápidamente a las entradas de contraseña correctas e incorrectas.

"No hay una razón racional para hacerlo", dijo Sklyarov.

A pesar del cambio, hay una manera de mantener seguros los documentos: al establecer una contraseña, las personas deben usar una combinación de letras mayúsculas y minúsculas y otros caracteres especiales, como comillas, dijo Sklyarov. Si se usan caracteres especiales, la contraseña no debe tener menos de ocho caracteres. Si solo se usan letras, debería tener al menos de 10 a 12 caracteres, dijo.

Adobe impartió el mismo consejo. "Con una frase más larga y más diversidad de personajes, hay muchas más permutaciones para adivinar", según el blog. La compañía también recomendó que la seguridad de los documentos también se pueda mejorar mediante controles de acceso adicionales, como tarjetas inteligentes y herramientas biométricas.