Le très instructif site internet d'informations scientifiques nous relate ici comment deux chercheurs sont parvenus à modifier le contenu d'un document signé électroniquement, sans pour autant annuler la validité de ladite signature. Pour faire simple, la manipulation consistait à glisser deux documents dans le même fichier Postscript, le premier visible, tandis que le deuxième restait caché. Puis, grâce à une manipulation du nom (ou label) du fichier caché, via une attaque dite de "collision" contre l'algorithme qui a été utlisé afin de générer la signature électronique, ils ont pu interchanger les fichiers visibles et cachés. Résultat des courses : nos deux chercheurs ont donc réussi à interchanger le contenu visible avec le contenu caché, tout en conservant une signature électronique valable ! L'idée est de connaître la nature du fichier caché, signé électroniquement, afin d'obtenir puissance et gloire à travers son anarque. Nos estimés collègues de précisent, au demeurant, qu'il ne s'agit pas là de l'exploitation d'une faille qui serait présente dans l'algorithme, mais bien d'une attaque à proprement parler.
Quelque chose est sûr : d'ici peu de temps, il va y avoir beaucoup de types qui vont se faire beaucoup de soucis dans beaucoup de sociétés... Allez... Une aspirine ne sera pas de trop.