On 2011-07-21, hamacker wrote:

> Olá Pessoal,
>
> Gerei um documento PDF protegido pelo LibreOffice onde a única permissão era
> imprimir.
> Como perito, enviei este documento para uma Vara da justiça que publica o
> PDF em questão com uma logomarca-selo dentro do PDF dando autenticidade ao
> mesmo. Eu fiz isso pela primeira vez apenas como teste, pois achei que como
> o PDF estava protegido seria impossível altera-lo, porém para minha surpresa
> o documento foi aceito e publicado com a autenticação devida. Achei isso
> muito estranho e descarreguei o PDF já assinado com a logomarca da justiça e
> pasme, dando a possibilidade copiar o texto dentro dele. Eu olhei as
> propriedades do documento, foi mantido a data, nome do publicador, etc... ou
> seja ele não foi scaneado e produzido um segundo documento PDF, é o meu PDF
> original, apenas assinado e com a logomarca da justiça.
>
> Será que alguém mais experiente poderia explicar como é possível alguem
> pegar um documento que enviei de forma protegida, processa-lo e devolver de
> forma desprotegia ?

Neste caso havia permissão para imprimir, o que dá para imprimir para
qualquer impressora, incluindo uma que cria PDF. 

Se calhar eles metem um selo usando uma impressora dessas para PDF que
antes de gerar o PDF mete o selo.

> Fiquei muito encucado, pois achei que seria impossível alguem subverter um
> PDF protegido.

É perfeitamente possível. 

Para já, como em qualquer conteúdo digital, a partir do momento em que
dá para fazer alguma coisa (como ver), mesmo que "proíba" outras coisas
(como copiar e imprimir) vai sempre haver forma de dar a volta -- o
programa é que está a fazer o "controle".

No caso do PDF, tanto quanto sei é uma definição no arquivo PDF que os
programas que abrem PDF podem respeitar, mas também podem ignorar.

A única protecção em PDF que garante alguma coisa é a encriptação. Mas é
claro que quem tem a senha pode fazer tudo.

-- 
Nuno J. Silva (aka njsg)
gopher://sdf-eu.org/1/users/njsg

-- 
Você está recebendo e-mails da lista [email protected]
# Informações sobre os comandos disponíveis (em inglês):
  mande e-mail vazio para [email protected]
# Cancelar sua assinatura: mande e-mail vazio para:
  [email protected]
# Arquivo de mensagens: http://listarchives.libreoffice.org/pt-br/usuarios/

Responder a