Go to top

Trang chủ  » Thiết kế website giá rẻ

Dễ dàng phá mật khẩu Microsoft Word

Các văn bản Microsoft Word sử dụng tính năng mật khẩu (để chống sửa đổi nội dung trái phép) có thể dễ dàng bị phá vỡ bằng một công cụ hack khá đơn giản được tung lên web mới đây. Được biết đến với tính năng Password to Modify (mật khẩu để chỉnh sửa nội dung), chơ chế mật khẩu này trong chương trình Microsoft Word có thể bị bẻ gãy, vô hiệu hoặc xoá cả mật khẩu với sự trợ giúp của một công cụ lập trình đơn giản có tên hex editor. Việc phá vỡ mật khẩu này không để lại một dấu vết gì, đồng nghĩa với việc người dùng trái phép có thể loại bỏ chức năng bảo vệ mật khẩu của một văn bản Word, thay đổi nội dung và thay thế mật khẩu cũ. Microsoft đã được thông báo về yếu điểm này vào cuối tháng 11 vừa qua bởi Thorsten Delbrouck, CIO của hãng Guardeonic Solutions, một công ty con của tập đoàn bảo mật của Đức Infineon Technologies. Trong một bản Knowledge Base được đưa ra đầu tháng 12, Microsoft phủ nhận đây là một lỗi bảo mật với lý do: Chức năng mật khẩu bảo vệ này không được trù tính để cung cấp 'khả năng bảo vệ cấp thấp (fool-proof protection) trước các hành động sửa đổi hoặc giả mạo', mà 'chỉ đơn thuần có chức năng ngăn chặn các thay đổi vô tình ngẫu nhiên của một tài liệu mà thôi'. '(Khi) bạn sử dụng tính năng Password to Modify, nó đã thực hiện nhiệm vụ đúng như dự tính, ngay cả khi những người dùng với ý định xấu đã phá vỡ tính năng này', tài liệu hỗ trợ kỹ thuật của Microsoft giải thích. 'Các hành vi này xảy ra là vì tính năng này chưa từng được thiết kế để bảo vệ tài liệu hoặc file của bạn từ một người dùng có chủ tấm phá hoại' Người khổng lồ phần mềm khuyến nghị rằng những người dùng muốn bảo mật các tại liệu của mình nên sử dụng tính năng bảo mật Password to Open. Tuy nhiên, các khẳng định của Microsoft đã bị Delbrouck chất vấn và cho rằng, tính năng này đã để hở những khía cạnh pháp lý nghiêm trọng của các công ty. Ông giải thích rằng một trong các nhà cung cấp phần cứng của ông là hãng Dell, với các e-mail kèm các tài liệu được bảo vệ trong một văn bản Word. Điều gì sẽ xảy ra ra với Delbrouck, nếu Dell gửi cho anh ta một thư chào hàng có kèm giá, anh ta dùng công cụ hack nói trên để sửa lại mức giá cả theo ý mình, sau đó ký đặt hàng và fax chúng lại hãng Dell?

Các tin tức khác:

CNN.com cung cấp video trực tuyến miễn phí

Microsoft tung ra phần mềm Virtual PC 7

Một số trục trặc thường gặp sau khi cài đặt firewall và cách giải quyết

Mua sắm qua remote sắp bắt đầu

40 học viên CNTT đầu tiên ở miền Trung hoàn thành khoá huấn luyện kỹ sư VNFE

Lừa đảo qua e-mail tiếp tục lộng hành

Mạng Internet của FPT bị tê liệt hoàn toàn

Nối hai máy tính bằng cáp

Security tài nguyên mạng với quyền truy cập NTFS - Phần 4

Thiết kế web chớ thấy rẻ mà ham

Danh mục

Hãy gọi cho chúng tôi để được tư vấn miễn phí

0989 722 522

TRUNG TÂM PHÁT TRIỂN WEBSITE - ỨNG DỤNG - THIẾT BỊ CHUYÊN NGHIỆP TOPSITE

Địa chỉ: 41/1, Phường Trung Mỹ Tây Quận 12, TP Hồ Chí Minh.
Email: hotro@topsite.vn - info@topsite.vn Tel: 0978.893.678 - 0938 869 787
MSDN/GPĐKKD: 19025687954
MST: 0310368322
Số TK: 0501000001371 tại Ngân Hàng Vietcombank Chi nhánh Vĩnh Lộc
© 2004 - 2014 Copyright. All rights reserved. Bản quyền thuộc về công ty thiet ke web ITECHCO CO.,LTD

Chúng tôi chấp nhận thanh toán qua:

liberty reservengan luongonepaysoha payvisaweb money1web money2paypalpayone