Forensic analysis of unsigned PDF files

Bc. Martin Zimka

Bakalářská práce

Anotace:

Elektronicky nepodpísané PDF súbory sa čoraz častejšie využívajú na rôzne výpisy a potvrdenia. Táto skutočnosť obnáša bezpečnostné hrozby, keďže pôvod a integrita dokumentu nie sú zaručené. Cieľ tejto bakalárskej práca pozostáva z dvoch častí: vytvoriť doporúčania pre čo najspoľahlivejší spôsob detekovania možnej modifikácie elektronicky nepodpísaného PDF dokumentu; pokúsiť sa modifikovať elektronicky nepodpísaný PDF dokument tak, aby to nebolo zistiteľné. V rámci prvého cieľa, tri elektronicky nepodpísané PDF súbory sú modifikované siedmimi štandardnými modifikačnými nástrojmi. Vnútorné štruktúry získaných modifikovaných dokumentov sú porovnané s korešpondujúcimi originálmi. Na základe toho, sada šiestich doporučení pre čo najspoľahlivejší spôsob detekovania možnej modifikácie elektronicky nepodpísaného PDF dokumentu je navrhnutá. V rámci druhého cieľa, dva elektronicky nepodpísané dokumenty sú modifikované tak, aby to nebolo zistiteľné. Výsledné dokumenty sú skúmané navrhnutou sadou z prvého cieľa a taktiež forenzným analytikom. Obidva spôsoby nenašli žiadne stopy po modifikovaní v modifikovaných dokumentoch.

Abstract:

Unsigned PDF files are gradually more often used for various statements and confirmations. This fact presents threats as the data origin and integrity can not be guaranteed. The aim of this bachelor’s thesis consists of two parts: to create a set of recommendations for the most reliable way of detecting the possible modification of an unsigned PDF file after its creation; to attempt to modify an unsigned PDF file in a not detectable way. For the purpose of the first goal, three unsigned PDF documents are modified by seven standard modification tools. Internal structures of obtained modified documents are compared with the corresponding originals. Based on it, the set of six recommendations for the most reliable detection of modified unsigned PDF documents is proposed. For the purpose of the second goal, two unsigned PDF documents are manually modified in an undetectable way. The resulting PDF documents are examined by the proposed set in the first goal and also by a forensic expert. Both examinations did not find any modification traces in the modified documents.

Keywords

digital forensics, Portable Document Format, digital signature, unsigned PDF documents, PDF manipulation, text manipulation, manipulation detection, manipulation traces removal, undetectable PDF modification

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 15. 12. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 2. 2023
• Vedoucí: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Oponent: Ing. Katarína Galanská

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika