Tietoturva

Office-tiedostossa voi piillä vaara – kokeneenkin käyttäjän helppo haksahtaa

Julkaistu:

Haittaohjelmat
Tutkijoiden esittelemä Office-hyökkäys ei Microsoftin mukaan perustu mihinkään haavoittuvuuteen, jonka voisi korjata.
Windowsin Office-ohjelmiston käyttäjiä vastaan voidaan iskeä haittaohjelmalla, joka ei edellytä tällaisissa hyökkäyksissä yleisesti tarvittavien makrojen käyttämistä.

Menetelmää esittelee tietoturvayhtiö SensePost ja siitä kirjoittaa Bleeping Computer. Officen makrot ovat automaattikomentoja elämän helpottamiseksi. Vaikka ne olisi estänyt, voi käyttäjiä vastaan hyökätä Microsoftin vanhalla toiminnolla nimeltä Dynamic Data Exchange eli DDE.

Normaalisti DDE mahdollistaa vaikkapa Wordin ladata sisältöä toisesta Office-ohjelmasta kuten Excelistä. Mutta hyökkääjien on mahdollista luoda toiminnolla vaarallisia Word-tiedostoja, jotka ajavat haittaohjelman.

Tavallisesti Office esittää kaksi varoitusta käyttäjälle, joista toinen on mahdollista piilottaa. Seurauksena DDE-toimintoon tottuneet käyttäjät saattavat ohittaa jäljelle jäävän varoituksen pelkästä tottumuksesta.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Mutta koska kyseessä ei ole varsinainen haavoittuvuus ja käyttäjän pitää erikseen ohittaa varoitus, ei Microsoft ole korjaamassa sitä. Korkeintaan toimintoa saatetaan viilata Officen tulevissa versioissa.

Office-hyökkäykset ilman makroja eivät ole lainkaan uusi uhka. Esimerkiksi kesäkuussa maailmalla levisi pankkihaittaohjelma Zusyn versio, joka iski Office-käyttäjiin makrojen sijasta esittämällä uhrille hämäävän latausilmoituksen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Poliisi joutunut sulkemaan siltoja ja keskeyttämään junaliikenteen Tampereella – Uusnatsit osoittavat mieltään oikeustalolla

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Espanja hajottaa Katalonian parlamentin

    4. 4

      Viljami, 15, puhdistaa vanhoja golfpalloja ja myy ne voitolla – ”Olen suunnitellut jo vähän laajentamistakin”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. 6

      20-vuotias kiekkolupaus löytyi kuolleena – tyttöystävä avautui Ruotsia järkyttäneestä tragediasta

    7. 7

      Tomi Metsäketo olisi halunnut jatkaa Tähdet, tähdet -ohjelmassa – näin kanava perustelee laulajan potkuja

    8. 8

      Nuori poika suistui mönkijällä ojaan ja loukkaantui vakavasti

    9. 9

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    10. 10

      Ensi yönä kannattaa katsoa taivaalle: Meteoriparvi osuu Maan yläilmakehään – luvassa näyttäviä tähdenlentoja

    11. Näytä lisää
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    4. 4

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    5. 5

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    6. 6

      Tallinnan satamassa on paikka, joka on varkaiden suosiossa – näissä kohteissa suomalainen tulee todennäköisimmin putsatuksi

    7. 7

      Toni Edelmann on kuollut

    8. 8

      Viattomaksi tarkoitettu perhepotretti lomalta muuttui hävyttömäksi – tajuatko, mitä tapahtui? Kuva leviää vauhdilla

    9. 9

      Tämä asiakirja paljasti tulokikkailun – Päivi Lipponen syrjään toimitusjohtajan paikalta

    10. 10

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. 6

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    7. 7

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    10. 10

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi joutunut sulkemaan siltoja ja keskeyttämään junaliikenteen Tampereella – Uusnatsit osoittavat mieltään oikeustalolla

    2. 2

      Nyt puhuu Tähdet, tähdet -ohjelmasta potkut saanut Tomi Metsäketo: ”Olen hakenut naisseuraa joskus turhankin kärkkäästi”

    3. 3

      Espanja hajottaa Katalonian parlamentin

    4. 4

      Viljami, 15, puhdistaa vanhoja golfpalloja ja myy ne voitolla – ”Olen suunnitellut jo vähän laajentamistakin”

    5. 5

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    6. Näytä lisää
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    4. 4

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    5. 5

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. Näytä lisää