Nok en gang er det avslørt en svakhet i Microsoft Office som åpner for mulige tyverier av dokumenter.
Office-ekspert Woody Leonhard har funnet ut at bruken av "feltkoder" i Word-dokumenter åpner døren for tyverier. Feltkoder er koder som oppdateres hver gang dokumentet åpnes, for eksempel en kode for dato.
Slik fungerer hullet:
Hvis noen sender deg et Word-dokument med feltkoden INCLUDETEXT eller INCLUDEPICTURE, kan dokumentet, når du sender det tilbake til vedkommende, kopiere med seg andre Word-dokumenter uten varsel. På denne måten kan kunder, bekjente eller andre du utveksler filer med, stjele andre dokumenter fra deg.
Feltkodene må inkludere full filbane på dokumentene som skal stjeles, men det er enkelt å prøve seg med c:\mine dokumenter og du kan bruke stjernetegn for å angi filnavn.
Microsoft har innrømmet muligheten en teknisk rapport:Information About Reported Microsoft Word Fields Vulnerability , men mener at risikoen er relativt liten. Det samme mener U.S. Department of Energy's Computer Incident Advisory Capability (CIAC).
Microsoft har lovet å offentliggjøre patcher som lapper igjen hullet, men dette har foreløpig ikke skjedd.
Slik kan du sikre deg:
1: Du kan be Word om å vise feltkoder og lete manuelt. Gå til Verktøy-menyen, velg Alternativer og huk av "Feltkoder" under Vis-nivået.
2: Du kan også laste ned "Hidden Field Detector" fra Woody Leonhards Office Watch-nettsted. Last ned Hidden Field Detector (krever registering)
