签名作为数字世界中重要的身份认证方式之一，其担当着我们信息安全的护卫者，但微软的 OOXML 签名却因其不安全性在信息世界中饱受争议。
根据2020 年一项研究，攻击者可以轻松利用 OOXML 签名的漏洞篡改文档内容，而且篡改后的文档不会跟原始文档有任何的区别，使得签名失去了身份验证的意义。
研究人员分析指出，OOXML 签名在签名过程中未考虑到一个重要的因素，即时间戳对签名的影响。同时，OOXML 签名机制只对文档的哈希值进行签名，这使得哈希碰撞攻击成为了可能。
更糟糕的是，这个签名漏洞并非新问题。早在 2011 年，就有人发现了 OOXML 签名的安全漏洞。但微软并没有给出明确的解决方案，导致这个漏洞仍然存在至今。
这项研究对于微软而言是一次巨大的警醒。微软需要认真对待这个问题，并采取有效的解决措施，加强 OOXML 签名的安全性保障。
现在，我们的签名早已不再安全。我们需要认真思考如何保障我们的数字身份安全，并找出更安全可靠的身份验证方式。
了解更多有趣的事情：https://blog.ds3783.com/