Как узнать способ изменения pdf

[Drawer]

А вы точно хотите научиться валидировать, а не подделывать?

Так сначала подделать, потом валидировать... не?

 

[Vanjorno]

Дайте файл. Укажите стрим, который хотите поменять, и что на что менять (можно на скриншоте).
А вы точно хотите научиться валидировать, а не подделывать?

Не поняв механизм подмены, сложновато на валидность проверять) особенно такие случаи (да судя по всему их и проверить то возможным не представляется, по крайней мере пока что)

 

[~RA~]

сложновато на валидность проверять

Проверять на неизменность можно, если вы при генерации пдф посчитали хеш всех важных стимов без добавления случайных данных и записали его в файл.

 

[zollinger]

Да, если нужно установить сам факт подмены, то нужно пересчитать хэш и при несовпадении посчитанного и записанного в файле считать файл невалидным. Вот только алгоритм подсчёта, естественно, должен быть тем же самым (это касается и случайных данных, о которых упомянул ~RA~

 

[zollinger]

В общем через софт этот смог разжать потоки, смог поменять определенные значения, но вот при -compress файла, в notepad++ оочень сильные различия с изначальным вариантом... с этим можно что-то сделать?

Я предупреждал, что вечер перестанет быть томным

 

[_MBK_]

Итак, с учетом всей озвученной информации перефразирую вопрос так:
Дано: банковский чек в виде PDF файла.
Вопрос: Как топиксартеру поправить данные внутри сжатого стрима, чтобы никто не заметил разницы и как именно компетентные органы могут поймать его за гениталии, обнаружив подмену?

 

[~RA~]

Как мне поправить данные

Легко!

 

[_MBK_]

Легко!

Ну вторая часть вопроса не такая уж и простая. Хотя можно тупо подписать PDF криптоподписью и зарубить эту мамкохакерскую самодеятельность на корню, что обычно и делают

 

[~RA~]

Хотя можно тупо подписать PDF криптоподписью

Ты о чём?

 

[_MBK_]

Ты о чём?

Все более-менее важные документы заверяют электронной подписью, чтоб детских вопросов, подобных топиковому, не возникало - ты не в курсе разве?

 

[~RA~]

Чеки, что сохраняет твоё банковское приложение на телефончике – не документ и никакой защиты там нет.

 

[_MBK_]

Тогда непонятен смысл создания и продолжения этого безумного топика

 

[~RA~]

смысл создания

ТС хочет принимать не документы за документы и быть уверенным.

 

[_MBK_]

Ну потому я и озвучил способ, которым это делают все серьезные люди.

 

[Drawer]

Хотелось бы узнать откуда растут ноги у проблемы Почему вообще нужно делать эту валидацию? Что за банк?

 

[~RA~]

откуда растут ноги

Продаёшь ты тортики и принимаешь деньги на карту. Но смотреть поступления в банке не можешь или не хочешь, а хочешь верить пдф чекам, что присылают клиенты.

 

[Drawer]

верить пдф чекам, что присылают клиенты

Легко, для примера тиньк:

И намутить станет на порядок сложнее Если вообще возможно

 

[~RA~]

Продавцы тортиков не пользуются имейлами, только чатом на сайте и телеграмом.

 

[Drawer]

Продавцы тортиков не пользуются имейлами, только чатом на сайте и телеграмом.

Тогда продавцы тортиков должны страдать

 

[_MBK_]

Я бы не стал доверять словам, написанным на бумаге. Особенно от некоего Диккенса из города Мэшин