Sören Borgstedt

يمكن لمستند PDF مصمم خصيصًا استخدام JavaScript لتعديل محتوى التعليقات التوضيحية، ثم إزالة حالة التعديل من الملف عبر واجهات JavaScript. يؤدي ذلك إلى التحايل على التحقق من التوقيع الرقمي عن طريق إخفاء التغييرات في المستند، مما قد يخدع المستخدمين بشأن سلامة المستند ويقوض الثقة المرتبطة بملفات PDF الموقعة.

يسمح البرنامج بتزوير التوقيع من خلال استخدام مجموعات المحتوى الاختياري (OCG). عندما تكون مجموعات المحتوى الاختياري (OCG) مدعومة، فإن خاصية حالة مجموعة المحتوى الاختياري تكون سارية فقط في وقت التشغيل ولا يتم تضمينها في حساب التوقيع الرقمي. يمكن للمهاجم استخدام JavaScript أو مشغلات PDF لتغيير رؤية محتوى OCG بعد التوقيع، مما يؤدي إلى تعديل المحتوى المرئي لملف PDF الموقع دون إبطال صحة التوقيع. وقد يؤدي ذلك إلى وجود تباين بين المحتوى الموقع والمحتوى المعروض للموقع أو المدقق، مما قد يضر بمصداقية التوقيع الرقمي.