Passwortschutz in MS-Office-Dokumenten unsicher

Nachrichten des Tages von Koksa-Bordies zusammengetragen
  • Beitrag 4. Jan 2004 20:25

Passwortschutz in MS-Office-Dokumenten unsicher

In einem Posting auf Security Tracker weist Thorsten Delbrouck-Konetzko auf eine Sicherheitslücke in Word hin, über die sich der Passwortschutz von Dokumenten relativ leicht aushebeln lässt.

Die passende Funktion "Sicherheit" im Extras-Menü dient unter anderem dem Schutz von Formularen: Nur wirklich solche Teile eines Dokuments, die nach Auffassung seines Schöpfers Daten anderer Benutzer entgegennehmen dürfen -- also etwa Texteingabefelder -- sollen sich ändern lassen. Andere Teile, einfacher Text um das Formular herum etwa, auf Wunsch auch ganze Dokumente, bleiben bei aktiviertem Passwortschutz vor Modifikationen zunächst bewahrt; der Benutzer kann weder Wörter und Absätze markieren noch den Cursor darin platzieren.

Delbrouck-Konetzko beschreibt detailliert, wie man eine derart geschützte Word-Datei öffnet, im HTML-Format abspeichert und dort das Passwort im Klartext aufstöbert, um dann das .DOC-File per Hex-Editor zu öffnen, das Passwort zu suchen und durch einen Leerstring zu ersetzen. Nach diesen Modifikationen seien die Sicherheitsmaßnahmen außer Kraft, in älteren Office-Versionen ebenso wie bei Word 2003.

Microsoft bestätigt die Sicherheitslücke in seiner Knowledge Base, wiegelt aber ab: der Passwortschutz sei für die Gruppenarbeit in Netzwerken konzipiert worden, und nicht dazu, Dokumente vor bösartigen Angriffen zu schützen. Einen Patch, um das Problem zu lösen, gibt es bislang ebensowenig wie einen wirklich sicheren Dokumentenschutz in MS Office.
Bild
Ein Mann is so alt wie er sich fühlt.
Eine Frau ist so alt wie sie sich anfühlt. :cool:
James Bond
No Reallife
No Reallife
Benutzeravatar
 

  • Beitrag 5. Jan 2004 10:02

Re: Passwortschutz in MS-Office-Dokumenten unsicher

Wie Üblich wo MS drauf steht ist min 1 Loch drinn ich Liebe es
<--- immer mit der Ruhe --->
StandBy1
Foren ASS
Foren ASS
Benutzeravatar
 

  • Beitrag 5. Jan 2004 12:29

Re: Passwortschutz in MS-Office-Dokumenten unsicher

und jedes loch hat mindestens selber nochma 1 loch.....
Bild

Bild
Temet Nosce
DerHorne
Eigner
Eigner
Benutzeravatar
 

  • Beitrag 5. Jan 2004 13:40

Re: Passwortschutz in MS-Office-Dokumenten unsicher

jo das ist allerdings auch wahr
<--- immer mit der Ruhe --->
StandBy1
Foren ASS
Foren ASS
Benutzeravatar
 


Zurück zu Newsticker