Мелкомягкие: Дыра в Excel заштопана.
Лазейка для хакеров от мелкомягких.
Excel, PowerPoint, ексель, поверпоинт.

Наличие самых разнообразных "глюков" в программном обеспечении компании Microsoft (microsoft.com) давно уже неиссякаемым источником для иронических фельетонов и памфлетов завистливых конкурентов и пользователей, страдающих от невысокого качества программ "мелкомягких".

Впрочем, раз Microsoft уверенно держит первое место по популярности на рынке программных продуктов для персональных компьютеров, значит, пользователи считают, что достоинства продукции этой компании выше "некоторых отдельных незначительных недостатков".

Новый такой "небольшой недостаток" в программном обеспечении от Microsoft нашла известная антивирусная компания Symantec (symantec.com). Она обнаружила широкую лазейку для хакеров в популярных программах Excel и PowerPoint и незамедлительно проинформировала о своем открытии разработчика данных программ.

К чести Microsoft, она незамедлительно приняла информацию от Symantec к сведению, и в настоящий момент готовы патчи-заплатки как к Excel, так и к PowerPoint. Microsoft настоятельно рекомендует пользователям указанных программ обязательно установить соответствующие заплатки, так как вскрытое Symantec упущение программистов-разработчиков представляется весьма серьезным.

Вот в чем суть уже решенной проблемы. Проблема касается систем интерпретации макросов в PowerPoint и Excel. Что такое макросы? Это, как правило, совсем небольшие кусочки программного кода, выполняемого в среде определенных программных продуктов (в нашем случае, в среде PowerPoint и Excel). Макросы широко используется для автоматизации некоторых часто использующихся процедур, например, поиск и замена, форматирование текста и т.п. Макросы - хорошие помощники пользователя, но сложность заключается в том, что вполне реально создание вредоносного макроса-вируса, которой будет распространяться помимо желания и ведома пользователя. При этом макрос-вирус может доставить неприятности очень многим пользователям.

Если есть возможность сделать пакость, то всегда найдутся люди, которые ее сделают. И, действительно, в короткое время было создано великое множество вирусов-макросов. Они удаляли или произвольно изменяли файлы, перемещали в другие директории, приносили другие, более серьезные неприятности владельцу компьютера, в который поселились.

Для решения указанной проблемы Microsoft предусмотрела, как для PowerPoint, так и для Excel, возможность автоматического определения макросов в файлах данных для этих программ. При обнаружении макроса пользователю выдается сообщение об обнаружении макроса и предлагается на выбор, выполнить его или проигнорировать.

Суть открытия Symantec заключается в том, что ее сотрудниками была обнаружена возможность написания такого макроса, который бы блокировал систему автоматического определения макросов PowerPoint и Excel и немедленно бы выполнился без всякого запроса к исполнению.

В результате, вполне реальной могла быть ситуация, когда хакер мог создать документ Excel и, передав его своей жертве, полностью завладеть его компьютером. Причем жертва ни о чем бы даже не подозревала, так как была бы уверена, что все макросы определяются автоматически при открытии документа.

Справедливости ради следует отметить, что написание такого умного вируса-макроса требует крайне высокого профессионализма хакера. Специалистам Microsoft потребовалось почти два месяца для изготовления заплаток к своим программным продуктам. Интересно, кто следующий найдет дыры в программах Microsoft, и что это будут за дыры?