連結されたPDFファイル：マルウェア対策エンジンやAIシステムを欺く簡単なトリック

連結攻撃の仕組みを理解するには、まずPDFパーサーがどのように文書を読み込むかを理解する必要があります。

PDFリーダーがファイルを開く際、次のような決まった手順に従います。まず、最後のファイル終了マーカーを特定し、startxrefポインタを読み取り、それを用いて相互参照（xref）テーブルとトレーラーの位置を特定し、オブジェクトのオフセットを解決することで文書を再構築します。この設計は意図的なものであり、これによりリーダーはファイル全体をスキャンすることなく、大規模な文書内のオブジェクトを瞬時に特定できるようになっています。

OPSWAT 、内部セキュリティ調査の過程で、全く別の2つのPDFファイルを1つのファイルに結合すると、異なるパーサーによって根本的に異なる方法で解釈される文書が生成されることをOPSWAT 。当初は構造上の奇妙な現象として捉えられていたこの事象は、これまでほとんど検証されてこなかった、有意義かつ再現可能な回避手法であることを明らかにしました。生成されたファイルには2つの独立した文書構造が含まれており、それぞれが独自のヘッダー、xrefテーブル、トレーラー、およびファイル終了マーカーを持っています。

これは、アーカイブファイルですでに確認されているパーサー悪用手法と概念的に類似しており、構造上の曖昧さを利用して、セキュリティツールから悪意のあるコンテンツを隠蔽するものです。PDFの場合、その影響はさらに広がります。セキュリティスキャナー間でファイルの内容に関する見解が一致しないだけでなく、ユーザーが最終的にPDFリーダーで閲覧するバージョンが、検査されたバージョンとは全く異なるものになる可能性があるからです。

2つのPDFセクションを使用して概念実証（PoC）を作成しました。1つ目は長方形を描くよう指示するセクション、2つ目は円を描くよう指示するセクションです。

Adobe Reader、Foxit Reader、Chrome、Microsoft Edgeなどの一般的なPDFリーダーは、ファイル内の最後のstartxrefポインタ（追加された（2番目の）ドキュメントの構造を参照するポインタ）を特定し、circle命令をレンダリングします。

この構造上の曖昧さがセキュリティに及ぼす影響は、複数のアンチウイルスエンジンの結果をOPSWAT MetaDefender®プラットフォームを用いた直接的なテストを通じて実証された。

フィッシングコンテンツと悪意のあるハイパーリンクを含むPDFファイルを、34種類のウイルス対策エンジンに提出した。そのうち8つのエンジンが、その悪意のあるコンテンツを正しく検出した。

フィッシング用PDFファイルの前に、空白のPDFファイルを結合して、1つのファイルを作成しました。この結合されたファイルを、前述の34のエンジンに送信しました。

AIを活用した文書処理が企業のワークフローに定着するにつれ、この構造的な曖昧さが、従来のマルウェアの配布とは異なる新たな種類のリスクをもたらしています。組織は、文書の分析、情報の抽出、意思決定の支援のために、大規模言語モデルへの依存度を高めています。もし、それらのシステムが、人間のユーザーが目にしているものとは異なるバージョンの文書を解釈してしまった場合、その影響は、単にフィッシングリンクを見逃すというレベルをはるかに超えるものとなります。

同じ結合PDFファイルを用いたテストの結果、主要なAIプラットフォームは、従来のリーダーアプリケーションで見られるのと同じ、パーサーに依存したロジックに従ってこのファイルを解釈することが明らかになった。

GPTはファイル内の最初のドキュメント構造を解析し、先頭に隠されたセクションからコンテンツを抽出しました。また、矩形指示を読み取り、それに基づいて処理を行いました。このセクションは、Adobe Readerでファイルを開いたユーザーには表示されないコンテンツです。

GeminiとClaudeの両方とも、2つ目の文書の構造を解析し、ユーザーがAdobe Readerで目にする内容と一致する内容を抽出しました。これはユーザー体験の観点からは当然の挙動ですが、AIシステムも従来のリーダーと同様に、構造解析において差異が生じ得ることを示しています。

OPSWAT CDR™テクノロジーOPSWAT 、すべてのファイルを潜在的な悪意のあるファイルとして扱います。Deep CDR™テクノロジーは、特定の悪意のあるパターンを検出しようとするのではなく、各ファイルを分解し、公式のフォーマット仕様に照らして内部構造を検証し、仕様に準拠していない要素や定義されたポリシーの範囲外にある要素をすべて削除した上で、クリーンで完全に使用可能なファイルを再生成します。このアプローチにより、連結PDF攻撃をその構造的な根源から解決します。

Deep CDR™テクノロジーは、ファイル構造検証機能により、この攻撃手法を阻止します。連結されたPDFを処理する際、Deep CDR™テクノロジーは構造上の異常を検知します。具体的には、有効な単一のPDF文書として整合しない構成において、複数の独立した文書構造、複数のxrefテーブル、複数のトレーラー、および複数のファイル終了マーカーが存在する場合です。その後、矛盾する要素を削除し、検証済みで安全なコンテンツ層のみを用いて文書を再構築します。

MetaDefender スクリーンショットは、連結されたフィッシングPDFに対するDeep CDR™テクノロジーの分析結果MetaDefender 。Deep CDR™テクノロジーが設定・適用された結果、システムは、想定されるファイル構造やセキュリティポリシーに違反する各要素を特定し、適切な対応を行いました。 

セキュリティと使いやすさを両立させる必要がある環境において、Deep CDR™テクノロジーは「フレキシブル・サニタイゼーション・モード」で動作します。システムはファイルをブロックするのではなく、構造の再構築を行います。具体的には、問題のある文書セクションを削除し、アクティブなオブジェクトや悪意のある可能性のあるオブジェクトをすべて除去した上で、ポリシーに準拠したクリーンなPDFを再生成し、ユーザーに配信します。これにより、攻撃対象領域を排除しつつ、ユーザーエクスペリエンスを維持します。

Deep CDR™ テクノロジーによって処理されたすべてのファイルについて、どのオブジェクトが特定されたか、どのような措置が講じられたか、そしてその理由を記載したフォレンジック・サニタイゼーション・レポートが生成されます。図 11 に示されているように、このレポートは、対処されたすべての構造上の異常およびポリシー違反に関する完全な監査証跡を提供します。 コンプライアンス担当者、プライバシー担当者、および法務担当者にとって、このレポートは、環境に持ち込まれたファイルが一貫性があり検証可能なセキュリティポリシーに基づいて処理され、想定されるファイル構造からの逸脱が記録され、是正されたことを示す文書化された証拠となります。

Deep CDR™テクノロジーがドキュメントのクリーンアップと再構築によってリスクを軽減するのに対し、OPSWAT Adaptive Sandbox Aether）OPSWAT 根本的に異なるアプローチを採用しています。すなわち、ファイル内のあらゆる想定されるドキュメント構造に対して、詳細な動作分析を行うのです。Deep CDR™テクノロジーがファイルがユーザーに届く前に脅威を除去するのに対し、Adaptive Sandbox 制御された環境下でファイルSandbox 、その本来の動作を正確に観察します。

連結されたPDFファイルの場合、Adaptive Sandbox 単一のパーサーによる解釈にSandbox その代わりに、構造を意識した分析を行い、ファイルが実際に複数の有効なPDFドキュメントを連結して含んでいることを特定します。これにより、攻撃者がパーサーの不整合を悪用して悪意のあるコンテンツを隠蔽することを直接的に防ぎます。分析は3つの段階で行われます：

1.抽出： 連結された構造から、埋め込まれた各 PDF文書が 個別に抽出されます。どの文書レイヤーも決定的なものとして扱われることはありません。バイナリストリーム内に存在するすべてのセクションが特定され、個別に検査できるよう分離されます。