PowerPointスライドを PDFで配布する際には 図のマスキングに注意 第34回ゼロから始めるセキュリティ入門 勉強会@Weeyble meow (id: meow_noisy) 2020/01/29(水)

発表概要  PDF配布時の注意喚起  画像をマスクしたPowerPointスライドをPDFにしても、 後からpdf編集ツールでマスクが外せる

PowerPointのマスキング  ここではオブジェクトを 重ねて一部情報を伏せること  画像  個人など  テキスト  多分無いと思うので割愛 悪黒商事はブラック企業

スライドをPDFで配布  PDFに変換して、第三者の環境でも参照しやすくするケー スを考える  直接の配布でなくとも、スライドアップロードも含む  ダウンロード許可の有無関係なく、何らかの方法でPDFの ダウンロードをできるケースを想定

PDFでも。。。  ツールで簡単にマスク用のオブジェクトを移動できる  Adobeの純正を使わなくても、 LibreOfficeでもできる  伏せたい情報が知られてしまう→情報漏えい

どうしても図をマスクしたいなら  画像加工ツールの使用  パワポでマスクを含んでオブジェクトの切り取り→図とし て貼り付け 当たり前だがマスクは移動できない

まとめ  情報漏えいには気をつけよう

[参考]  令和CTF(2019年4月開催)の問題としても取り上げられた  SECCON 令和CTF Writeup - Qiita  https://qiita.com/1gy/items/7e87935f47138aa48a88

追加 LT会が終わってからコメントいただいたもの

参考  2019年12月にはブロードリンク社が公開したPDFに除去可 能なマスクがあったことが話題となった  ブロードリンク社の再発防止対策PDFに学ぶ、iLovePDF利用のリス ク。  https://news.yahoo.co.jp/byline/ohmototakashi/20191212- 00154609/

ふろく じっさいにマスク外しをやってみよう

手順 1. LibreOfficeをインストール 1. https://ja.libreoffice.org/ 2. この資料をDLする(右図) 3. LibreOffice Drawを立ち上げる 4. 手順2のpdfを開く 5. 次のスライドに対して目元の黒塗りを動かす このマークを クリックして このpdfをDL

オブジェクトのままの方 図として貼り付けた方 LibreOffice Drawで目元の黒塗りを動かしてみよう

ご清聴ありがとうございました