Starsze wersje pakietu Office narażone na coraz więcej ataków Strona główna Aktualności09.03.2015 15:34 Udostępnij: O autorze Maciej Olanicki @b.munro Eksperci z firmy Sophos już we wrześniu stwierdzili obecność w starszych wersjach pakietu biurowego Microsoft Office niebezpiecznych luk bezpieczeństwa. Sprawa dotyczy przede wszystkim komponentów Word i Excel pakietu Office w wersjach od 97 do 2003. Jest to tym bardziej ciekawe, że tego typu ataki – mimo że dotyczą starszych wersji oprogramowania – intensyfikują się. Podatność na atak jest spowodowana wykorzystywaniem w plikach Microsoft Office 97-2003 języka programowania Visual Basic for Applications, który jest wersją Visual Basica wyróżniającą się brakiem możliwości kompilowania plików EXE. Eksperci zwracają jednak uwagę na zupełnie inny aspekt. VBA pozwala swoją elastycznością na uzyskiwanie podobnych rezultatów z wykorzystaniem różnych makropoleceń. Według Sophosa to, co stanowi największą zaletę języka, jest jednocześnie cechą powodującą podatność na atak. W ciągu ostatnich sześciu miesięcy zainfekowanych plików przybywa. Stworzone w Office 97, 2000, XP i 2003 dokumenty wykorzystują mechanizm osadzania obiektów OLE 2, dzięki któremu w jednym kontenerze przechowywane są zarówno dane o treści dokumentu, jak i o jego strukturze. W kontenerze są także przechowywane pliki VBA i to w nich umieszczany zostaje niebezpieczny kod. Na przeanalizowanym przez Grahama Chantry z firmy Sophos przykładzie, program VBA bez wiedzy użytkownika pobrał z zewnętrznego serwera plik EXE do folderu plików tymczasowych i uruchomił go. Z przeprowadzanych analiz wynika, że najwięcej niebezpiecznych plików to te uruchamiane w edytorze tekstu Word w wersjach od 97 do 2003 (83% wszystkich ataków), Excel 97-2003 (10%) i Word 2007 (6%). Problem dotyczy przede wszystkim starszych wersji oprogramowania, jednak to w dużej części właśnie z nich korzystają firmy czy instytucje państwowe. Jedyną ochroną przed szkodliwym kodem VBA jest zachowanie szczególnej ostrożności podczas podczas pobierania plików i otwierania ich w programach z pakietu Office. Oprogramowanie Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Microsoft Office 2010: za rok koniec wsparcia. Producent zaleca zmienić pakiet biurowy 15 paź 2019 Oskar Ziomek Oprogramowanie Biznes Bezpieczeństwo 216 VR Office to koncepcja biura, które wykorzysta rozpoznawanie twarzy do profilowania klientów 30 wrz 2019 Piotr Urbaniak Oprogramowanie Biznes 11 Microsoft z dwoma nowymi klawiszami na swych klawiaturach. Coś do pracy i coś do zabawy 11 paź 2019 Piotr Urbaniak Oprogramowanie Sprzęt 46 Nie próbujcie tego w domu: wyciągamy trojana Emotet na światło dzienne 4 paź 2019 Kamil J. Dudek Oprogramowanie Bezpieczeństwo 50
Udostępnij: O autorze Maciej Olanicki @b.munro Eksperci z firmy Sophos już we wrześniu stwierdzili obecność w starszych wersjach pakietu biurowego Microsoft Office niebezpiecznych luk bezpieczeństwa. Sprawa dotyczy przede wszystkim komponentów Word i Excel pakietu Office w wersjach od 97 do 2003. Jest to tym bardziej ciekawe, że tego typu ataki – mimo że dotyczą starszych wersji oprogramowania – intensyfikują się. Podatność na atak jest spowodowana wykorzystywaniem w plikach Microsoft Office 97-2003 języka programowania Visual Basic for Applications, który jest wersją Visual Basica wyróżniającą się brakiem możliwości kompilowania plików EXE. Eksperci zwracają jednak uwagę na zupełnie inny aspekt. VBA pozwala swoją elastycznością na uzyskiwanie podobnych rezultatów z wykorzystaniem różnych makropoleceń. Według Sophosa to, co stanowi największą zaletę języka, jest jednocześnie cechą powodującą podatność na atak. W ciągu ostatnich sześciu miesięcy zainfekowanych plików przybywa. Stworzone w Office 97, 2000, XP i 2003 dokumenty wykorzystują mechanizm osadzania obiektów OLE 2, dzięki któremu w jednym kontenerze przechowywane są zarówno dane o treści dokumentu, jak i o jego strukturze. W kontenerze są także przechowywane pliki VBA i to w nich umieszczany zostaje niebezpieczny kod. Na przeanalizowanym przez Grahama Chantry z firmy Sophos przykładzie, program VBA bez wiedzy użytkownika pobrał z zewnętrznego serwera plik EXE do folderu plików tymczasowych i uruchomił go. Z przeprowadzanych analiz wynika, że najwięcej niebezpiecznych plików to te uruchamiane w edytorze tekstu Word w wersjach od 97 do 2003 (83% wszystkich ataków), Excel 97-2003 (10%) i Word 2007 (6%). Problem dotyczy przede wszystkim starszych wersji oprogramowania, jednak to w dużej części właśnie z nich korzystają firmy czy instytucje państwowe. Jedyną ochroną przed szkodliwym kodem VBA jest zachowanie szczególnej ostrożności podczas podczas pobierania plików i otwierania ich w programach z pakietu Office. Oprogramowanie Udostępnij: © dobreprogramy Zgłoś błąd w publikacji