Tietoturva

Office-tiedostossa voi piillä vaara – kokeneenkin käyttäjän helppo haksahtaa

Julkaistu:

Haittaohjelmat
Tutkijoiden esittelemä Office-hyökkäys ei Microsoftin mukaan perustu mihinkään haavoittuvuuteen, jonka voisi korjata.
Windowsin Office-ohjelmiston käyttäjiä vastaan voidaan iskeä haittaohjelmalla, joka ei edellytä tällaisissa hyökkäyksissä yleisesti tarvittavien makrojen käyttämistä.

Menetelmää esittelee tietoturvayhtiö SensePost ja siitä kirjoittaa Bleeping Computer. Officen makrot ovat automaattikomentoja elämän helpottamiseksi. Vaikka ne olisi estänyt, voi käyttäjiä vastaan hyökätä Microsoftin vanhalla toiminnolla nimeltä Dynamic Data Exchange eli DDE.

Normaalisti DDE mahdollistaa vaikkapa Wordin ladata sisältöä toisesta Office-ohjelmasta kuten Excelistä. Mutta hyökkääjien on mahdollista luoda toiminnolla vaarallisia Word-tiedostoja, jotka ajavat haittaohjelman.

Tavallisesti Office esittää kaksi varoitusta käyttäjälle, joista toinen on mahdollista piilottaa. Seurauksena DDE-toimintoon tottuneet käyttäjät saattavat ohittaa jäljelle jäävän varoituksen pelkästä tottumuksesta.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Mutta koska kyseessä ei ole varsinainen haavoittuvuus ja käyttäjän pitää erikseen ohittaa varoitus, ei Microsoft ole korjaamassa sitä. Korkeintaan toimintoa saatetaan viilata Officen tulevissa versioissa.

Office-hyökkäykset ilman makroja eivät ole lainkaan uusi uhka. Esimerkiksi kesäkuussa maailmalla levisi pankkihaittaohjelma Zusyn versio, joka iski Office-käyttäjiin makrojen sijasta esittämällä uhrille hämäävän latausilmoituksen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Kuvat: Maailman vilkkain lentoasema pimeni – lentoliikenne kaaoksessa, matkustajia jumissa koneissa ja terminaaleissa

    2. 2

      Patrik Laineen tykki puhui ylivoimalla – tulokaskauden ennätys rikki

    3. 3

      Hanna-Leena todisti epätodellista näkyä Vaasa Arenassa: ”Lapset itkivät ja kirkuivat”

    4. 4

      Miljardööripari kuoli ”epäilyttävissä olosuhteissa” Kanadassa – poliisin väkivaltarikosyksikkö johtamaan tutkintaa

    5. 5

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    6. 6

      Viimeinen oljen­korsi paloi? Asianajaja: 91-vuotiaan leski­rouvan häätö on toteutumassa maanantaina kello 10

    7. 7

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    8. 8

      Jannika B julkaisi hilpeän perhepotretin: identtiset vaatteet Toni Wirtasen kanssa – mukana myös pieni Martta-tytär

    9. 9

      Sarah Palinin poika pidätetty – saamassa syytteet pahoinpitelystä ja murrosta

    10. 10

      Valtava ilmiö levisi viikonloppuna: Ultra Bran areenakeikat sekoittivat somen – ”Yhtäkkiä olikin taas vuosi -97”

    11. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Vakava onnettomuus Raskasta Joulua -konsertissa Vaasassa – kattorakenteita putosi yleisön päälle

    3. 3

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Vuoden sanaksi valittiin sana, jota moni ei ole koskaan kuullutkaan – ”Minulla ei ole aavistustakaan, mitä se tarkoittaa”

    6. 6

      13-vuotias poika ei palannut kotiin Espoossa – löytyi menehtyneenä

    7. 7

      Onko tässä historian pahin tietovisamoka? Oikea vastaus oli aivan nenän edessä, arvasi silti väärin –juontaja piikitteli, some lynkkasi

    8. 8

      Viimeinen oljen­korsi paloi? Asianajaja: 91-vuotiaan leski­rouvan häätö on toteutumassa maanantaina kello 10

    9. 9

      Vakava onnettomuus Kehä I:llä – liikenne idän suuntaan poikki Pukinmäen kohdalla

    10. 10

      Puolen vuoden työpaikka­flirtti lähti käsistä pikkujouluissa – Antti, 37: Käteen jäi vain vaivaantunut olo

    11. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    3. 3

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    6. 6

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62-kerroksisen pilvenpiirtäjän katolta ja kuoli

    7. 7

      Muistatko Dr. Philin tyrmäävän Robin-vaimon? Tältä hän näyttää nykyään – ”Mitä ikinä hän onkaan kasvoilleen tehnyt...”

    8. 8

      Jasmin päällysti keittiönsä suositulla sisustusmuovilla – lopputulos oli katastrofi

    9. 9

      Adoptoitu Kati sai biologisten vanhempiensa salaisen viestin 20-vuotiaana – isä ja äiti olivat odottaneet häntä sillalla joka vuosi

    10. 10

      Voit päätyä pornoelokuvaan vastoin tahtoasi – tämä kaikkien tulisi tietää

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuvat: Maailman vilkkain lentoasema pimeni – lentoliikenne kaaoksessa, matkustajia jumissa koneissa ja terminaaleissa

    2. 2

      Patrik Laineen tykki puhui ylivoimalla – tulokaskauden ennätys rikki

    3. 3

      Hanna-Leena todisti epätodellista näkyä Vaasa Arenassa: ”Lapset itkivät ja kirkuivat”

    4. 4

      Miljardööripari kuoli ”epäilyttävissä olosuhteissa” Kanadassa – poliisin väkivaltarikosyksikkö johtamaan tutkintaa

    5. 5

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    6. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Vakava onnettomuus Raskasta Joulua -konsertissa Vaasassa – kattorakenteita putosi yleisön päälle

    3. 3

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Vuoden sanaksi valittiin sana, jota moni ei ole koskaan kuullutkaan – ”Minulla ei ole aavistustakaan, mitä se tarkoittaa”

    6. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    3. 3

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    6. Näytä lisää