Používatelia programu Microsoft Word: Dávajte pozor na súbory RTF

Anonim

Ak dostanete súbor RTF od niekoho vo vašom e-maile, neotvárajte ho. Nepoužívajte ani pohľad.

Toto bolo súčasťou varovania od spoločnosti Microsoft nedávno používateľom podporovaných verzií programu Microsoft Word. Spoločnosť tvrdí, že hackeri našli zraniteľnosť v systéme. Otvorenie dokumentov RTF (skratka pre formát RTF) - dokonca ich ukážka - môže poškodiť váš počítač a urobiť ho súčasťou väčšej hackerskej siete. Microsoft hovorí, že doteraz vie len cielené útoky na používateľov aplikácie Microsoft Word 2010.

$config[code] not found

V oficiálnom príspevku v bezpečnostnom TechCenter spoločnosti Microsoft spoločnosť varovala:

"Táto chyba zabezpečenia by mohla umožniť spustenie kódu na diaľku, ak používateľ otvorí špeciálne vytvorený súbor RTF pomocou ovplyvnenej verzie programu Microsoft Word alebo ukážku alebo otvorí špeciálne vytvorenú e-mailovú správu vo formáte RTF v aplikácii Microsoft Outlook pri používaní programu Microsoft Word ako nástroja na prezeranie e-mailov. Útočník, ktorý úspešne zneužil túto chybu, môže získať rovnaké používateľské práva ako súčasný používateľ. "

Spoločnosť Microsoft vie, že sa vyskytujú útoky, ale zatiaľ nemá žiadne trvalé riešenie. Spoločnosť tvrdí, že používatelia by sa mali vyhýbať otvoreniu súborov vo formáte RTF, kým sa nedosiahne oprava zraniteľnosti. Existuje spôsob, ako môžete získať aspoň obmedzený pohľad na tieto súbory, ak je to absolútne nevyhnutné. Spoločnosť Microsoft načrtla "nedávne riešenie" svojho bezpečnostného blogu pre výskum a obranu (obrázok vyššie).

Spoločnosť však varuje, že dôsledky otvorenia alebo dokonca ukážky poškodených súborov RTF môžu byť hrozné. Správa Insider Business varuje, že otvorenie súboru zachyteného z booby by mohlo poskytnúť hackerom kontrolu nad počítačom. Raz pod kontrolou hackerov môže byť počítač použitý na odosielanie nevyžiadanej pošty alebo dokonca ako súčasť operácie online podvodu.

5 Komentáre ▼