nietzshe
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, прокомментируйте плз .
Сколько информации, по-вашему, можно извлечь из обычного DOC-файла, созданного в Word от небезызвестной компании? Собственно, текст, ну и еще некоторую служебную информацию вроде имени пользователя, даты создания, правки и так далее, скажете вы. Оказывается, это далеко не все. Как выяснилось, популярные приложения пакета Microsoft Office, в частности Word, Excel и PowerPoint содержат специальную функцию, благодаря которой в текущем документе могут быть сохранены фрагменты данных из файлов, которые были удалены или открыты параллельно с текущим. Сохранены эти фрагменты, понятное дело, в скрытом виде. Особенно любопытные данные можно обнаружить в файле, который имел несколько правок или использовался пользователями на разных компьютерах.
Вот список того, что, как выясняется, можно впоследствии "выудить" из невинного, на первый взгляд, Word-овского файла:
- текст других документов, которые были открыты
одновременно с текущим
- ранее удаленный текст
- заголовки Email-сообщений и информацию о сервере
- имена принтеров
- данные о машине, на которой файл был создан
- где документ сохранялся
- версию Word, формат документа и так далее
- имена и UserNames авторов документа
Неплохо? Да...
Компьютерный исследователь Симон Баерс (Simon Byers) провел небольшое исследование Word-овских документов, доступных интерактивно (в онлайне). Он собрал и проанализировал около 100 000 документов, доступных любому Web-пользователю, и в каждом из них содержалась скрытая информация. Согласно результатам исследования, около 50 процентов документов содержали до 50 слов, треть - до 500, а в 10 процентах можно было найти более 500 слов, записанных без ведома пользователя.
В редких случаях можно было обнаружить весьма конфиденциальные данные, в частности, номера счетов социального страхования, а также данные о локальных сетях, лакомые для хакеров.
По словам специалистов, извлечь скрытые данные достаточно просто. Для этого необходимо лишь располагать необходимыми инструментами. В частности, пользователи Linux и Unix могут воспользоваться приложениями Antiword и Catdoc, чтобы конвертировать документ Word, в том числе и данные о его форматировании, в простой текстовый файл.
Правительство Великобритании недавно объявило нежелательным использование Microsoft Word в качестве приложения для работы с официальными документами и рекомендует обратиться к Adobe Acrobat, который использует формат Portable Data Format (PDF).
Таков еще один сюрприз от Microsoft. Посему тем, кто пользуется Microsoft Word и действительно серьезно опасается утечки каких-либо конфиденциальных данных, рекомендуется воспользоваться специальными утилитами, которые "чистят" файлы от скрытой информации или следовать советам Microsoft о том, как сделать документы более безопасными.
|
Опционально. 
