个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
研究显示在线Word文档中存在着诸多安全隐患
2003年08月17日11:26:32 sina.com.cn" target="_blank" style='text-decoration: underline;color: #0000FF'>sina.com.cn" target="_blank" style='text-decoration: underline;color: #0000FF'>新浪科技 
[an error occurred while processing this directive]
  美国东部时间8月16日(北京时间8月17日)消息据美国一项研究报告显示,目前,通过特殊的软件工具和一些基本设计方法,可看到许多Word格式在线文档的隐藏信息。这些隐藏信息可以泄露公司较为敏感的资料或个人信息。

  某些编辑程序经常将相关信息存储到在线文档中,也可存储最近删除的文本内容。但是,这样的操作,是将在线文档毫无察觉地暴露在外部危险之中。美国AT&T公司研究实验室西蒙-拜尔斯(Simon Byers)表示,“入侵者可以分析电子文档并搜集相关的信息,窃取公司情报或者是窃取个人信息进行欺诈行为。”利用普通的在线搜索引擎和随机选择关键字搜索,拜尔斯搜索到了十万多份商业文档和个人资料的Word格式在线文档。他之所以选择对Word文档进行检测,是因为Word文档应用范围广,可以与其他能隐藏信息的文档格式相兼容。

  拜尔斯从互联网下载完Word文档,可以用工具软件antiword和catdoc,将Word文档转换为纯文本文档。然后编写成一个简单的script定位于文本文档,并不以初始的Word文档格式进行显示。拜尔斯在转换的文本文档中,发现大量的删除文本内容和包括用户姓名、电子邮件标题、网络路径和文档的叙述性文本内容等一些敏感信息。拜尔斯将此项报告递交至美国电气电子工程师学会(IEEE)的定期刊物《安全与机密》。

  英国微软Office产品市场拓展经理尼尔-拉弗(Neil Laver)说,“目前,微软公司正致力于解决Word文档中用户个人资料信息的安全问题。在微软Office产品的下一个版本Office 2003中,将集成一些安全工具,能实现用户可在文档中移 动文档内部的个人信息;以及实现文档信息正确性管理,允许特定用户进行读取和转寄文档。”
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 分析:即时信息软件普及为企业带来安全隐患 2003-11-03 12:05
· 修改注册表全方位堵住Windows 2003安全隐患 2003-10-14 16:28
· 修改注册表 全方位堵住Win 2003的安全隐患 2003-09-29 10:31
· 安全防护专家称:闪存设备具有重大安全隐患 2003-08-25 10:59
· 软件安全隐患信息定制规则化 各家众说纷纭 2003-08-01 20:03
· 专家称美国防部依赖商用软件 存在安全隐患 2003-07-25 16:24
· 福布斯称:远程工作为企业网络埋下安全隐患 2003-07-21 15:15
· 藏有安全隐患 IBM将召回11.7万台CRT监视器 2003-03-05 11:30
· 小心:蓝牙手机和手持机中存在严重安全隐患 2002-10-11 11:46
· 警惕:感染网页文件危害Word文档的病毒现身 2002-09-28 15:20
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “即时通讯软件”安全隐患重重专题 2003-10-08 15:04
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号