PowerPointスライドをPDFで配布する際には図のマスキングに注意/carefully_masking_ppt_obj

2020/02/02 スライド更新
・LT会で共有頂いた時事を追加しました
・LT会で行ったマスク除去のデモを、実際に手元で行う際の手順を追記しました。

===========
2020/01/29 に第34回ゼロから始めるセキュリティ入門 勉強会で発表した資料です。

https://weeyble-security.connpass.com/event/163861/

Transcript

1. PowerPointスライドを PDFで配布する際には 図のマスキングに注意 第34回ゼロから始めるセキュリティ入門 勉強会@Weeyble meow (id: meow_noisy) 2020/01/29(水)
2. 発表概要  PDF配布時の注意喚起  画像をマスクしたPowerPointスライドをPDFにしても、 後からpdf編集ツールでマスクが外せる
3. PowerPointのマスキング  ここではオブジェクトを 重ねて一部情報を伏せること  画像  個人など  テキスト  多分無いと思うので割愛 悪黒商事はブラック企業
4. スライドをPDFで配布  PDFに変換して、第三者の環境でも参照しやすくするケー スを考える  直接の配布でなくとも、スライドアップロードも含む  ダウンロード許可の有無関係なく、何らかの方法でPDFの ダウンロードをできるケースを想定
5. PDFでも。。。  ツールで簡単にマスク用のオブジェクトを移動できる  Adobeの純正を使わなくても、 LibreOfficeでもできる  伏せたい情報が知られてしまう→情報漏えい
6. どうしても図をマスクしたいなら  画像加工ツールの使用  パワポでマスクを含んでオブジェクトの切り取り→図とし て貼り付け 当たり前だがマスクは移動できない
7. まとめ  情報漏えいには気をつけよう
8. [参考]  令和CTF(2019年4月開催)の問題としても取り上げられた  SECCON 令和CTF Writeup - Qiita  https://qiita.com/1gy/items/7e87935f47138aa48a88
9. 追加 LT会が終わってからコメントいただいたもの
10. 参考  2019年12月にはブロードリンク社が公開したPDFに除去可 能なマスクがあったことが話題となった  ブロードリンク社の再発防止対策PDFに学ぶ、iLovePDF利用のリス ク。  https://news.yahoo.co.jp/byline/ohmototakashi/20191212- 00154609/
11. ふろく じっさいにマスク外しをやってみよう
12. 手順 1. LibreOfficeをインストール 1. https://ja.libreoffice.org/ 2. この資料をDLする(右図) 3. LibreOffice Drawを立ち上げる 4. 手順2のpdfを開く 5. 次のスライドに対して目元の黒塗りを動かす このマークを クリックして このpdfをDL
13. オブジェクトのままの方 図として貼り付けた方 LibreOffice Drawで目元の黒塗りを動かしてみよう
14. ご清聴ありがとうございました