Vlákno názorů k článku
Nebezpečí skrývající se v PDF dokumentech od Palo - Moze my niekto vysvetlit nasledovne? Da sa vytvorit PDF...

Moze my niekto vysvetlit nasledovne?
Da sa vytvorit PDF ktore obsahuje zmluvu a dnes tam zobrazuje 1.000 EUR a o 1 rok bude zobrazovat 1.000.000 EUR?
Co potom ked takyto dokument podpisem zabezpecenym podpisom vo viere ze je to 1.000 EUR a o rok musim vratit 1.000.000,-?
Som uplne mimo?

Tak trochu zbytecne desis sam sebe.
Soucasti digitalniho podpisu je prece hash podepisovaneho dokumentu. Pokud se jednoho dne obsah dokumentu zmeni, zmeni se i hash a digitalni podpis bude neplatny. Jo, kdyby se obsah podepisovaneho dokumentu zmenil a hash zustal stejny, to by byla jina :-) Ale to byl verejne probirany poubemik MD5.
V digitalnich podpisech se ale pouziva SHA1, SHA2 a vyssi verze SHA (pokud uz jsou v prvozou). Samozrejme, cim delsi hash, tim lepe ....

Ale to uz je jina debata.

Já myslím, že on to myslel jinak.
Že bude v dokumentu místo částky kód odpovídající:

if (datum < 1.1.2012) {
  print "1.000 EUR";
} else {
  print "1.000.000 EUR";
}

Soubor a jeho obsah se tedy v čase měnit nebude, hash taky ne, ale při samotném zobrazení/tisku tam bude pokaždé něco jiného...

Ovšem pokud může javascript v dokumentu některé věci spři zobrazení skrývat a jiné odkrývat, tak podpis pochopitelně zůstane stejný - předpokládám, že se podepisuje binární kód dokumentu a ne jeho grafická podoba :-). Vrátit čas počítače zpět by mne při rozdílu 1:1000000 možná napadl, protože bych zkoušel opravdu vše, je otázka zda by to napadlo i někoho jiného a zda by třeba poměr 1:1.2 neprošel...

Ovsem takove jednani zrejme naplni skutkovou podstatu tr. cinu podvodu, takze je jedno jak to bude.

Predpokladam, ze i papirova smlouva, ktera by po case vytvorila nove cislice nebo nejak zmenila obsah by byla take povazovana za podvod, tedy pokud by se jej podarilo nekomu prokazat :-).

Na zaver, na epodatelna.jus­tice.cz je ke stazeni navrh na vydani elektronickeho platebniho rozkazu, coz je trosku sofistikovanejsi PDF formular. Bohuzel je mozne jej spustit jen pod Acroreaderem. Predpokladam, ze tam je javascript, navic neskutecne pomaly (napisete jmeno zalovaneho a nez vam to dovoli jit dal chvili musite cekat :-) ).

K tomu PDFku se da dostat pres "nove podani" k soudu, nasledne tam je seznam, EPR.pdf je to o cem mluvim.