13 сентября 2002 г.
Благодаря бреши в системе безопасности Microsoft Word, хакеры могут получать несанкционированный доступ к файлам.
Злоумышленник присылает "жертве" документ Word со встроенным скрытым кодом, сопровождая его просьбой ознакомиться и переслать обратно. Когда получатель открывает файл у себя на ПК, мошенник получает доступ ко всем документам, хранящимся на компьютере и доступным по локальной сети. После того как файл будет изменен и отослан отправителю, к нему будет прикреплен тот документ, который злоумышленник хотел украсть. Для этого он, правда, должен знать имя и точное местоположение нужного файла. Но многие важные документы, например адресные книги или сохраненные письма электронной почты, часто хранятся в предсказуемых местах Windows.
Самым уязвимым для таких атак является Word 97. Для того чтобы провести подобную операцию в Word 2000/2002 необходимо, чтобы перед отправкой пользователь распечатал полученный файл.
Компания Microsoft заявила, что исправит эту ошибку безопасности, но только в последних версиях 2000 и 2002 текстового процессора. Кроме того, специалисты Microsoft советуют контролировать наличие скрытых кодов при открытии документов Word.
|