Karanténba kerülnek az Office dokumentumok

​Az Office 365 jövőre egy nagyon ígéretes védelmi technológiával gyarapodik. Ennek köszönhetően sokkal biztonságosabbá válik majd a dokumentumok megnyitása.
 

A Word, Excel és az egyéb Office dokumentumok megnyitása napjainkban sem kockázatmentes. Továbbra is sok olyan kártékony program létezik, amelyek elektronikus levelek mellékleteiben, vagy weboldalakon elhelyezett állományok révén terjednek, és elsősorban a makrók adta lehetőségekkel élnek vissza. A csalók trükkös módszerekkel próbálják rávenni a felhasználókat, hogy e fájlok megnyitását követően engedélyezzék a makrók futtatását. Ha ez megtörténik, akkor onnantól kezdve szabaddá válik az út a fertőzések előtt. Ilyenkor ugyanis a makrók révén felkerülhetnek a kártékony kódok a számítógépekre, és azok automatikusan el is indulhatnak.
 
A fenti kockázatokkal természetesen a Microsoft is pontosan tisztában van, és folyamatosan igyekszik csökkenteni azokat. Az eddigi megoldások azonban viszonylag szabad kezet adtak a felhasználók számára a makrók engedélyezése terén, ami gyakorta fertőzésekhez vezetett. Ezért a vállalat úgy határozott, hogy nem bíz semmit a véletlenre, és egy olyan technológiát fejleszt ki, amely a dokumentumok megnyitását egy virtualizált, izolált környezetben teszi lehetővé. Ezáltal nem lesz tragédia, ha a felhasználó engedélyezi a makrókat, mert azok elkülönítetten fognak futni anélkül, hogy veszélyeztetnék a gazdarendszert. Ettől függetlenül a dokumentumok nyomtatására, mentésére, módosítására továbbra is zavartalanul meglesz a lehetőség.
 
Az ötlet korántsem új keletű, hiszen sandbox technológiák eddig is elérhetők voltak, de az Office esetében integráltan nem álltak rendelkezésre. Ellentétben például a Microsoft Edge böngészővel, amelynek esetében a Windows Defender Application Guard lehetőséget ad (Hyper-V alapú) virtualizációra böngészés közben. (Ez a technológia a Windows Education, Professional és Enterprise verziók esetében érhető el.)

 
A hírek szerint az Office-ban is egy hasonló technológia fog védelmet nyújtani, a neve Office Application Guard lesz. Azonban a fejlesztések még javában folynak, és a jelenlegi tervek szerint 2020 nyarán válthatnak elérhetővé azok az Office 365 ProPlus verziók, amelyek képesek lesznek a dokumentumok izolált kezelésére.
 
 
  1. 3

    A macOS kompatibilis LibreOffice kapcsán egy biztonsági hibára derült fény.

  2. 4

    Kritikus sebezhetőség megszüntetésére van szükség a HPE OneView esetében.

  3. 4

    A WatchGuard Firebox kapcsán egy súlyos sérülékenység megszüntetésére van szükség.

  4. 4

    A Tenable Nessus egy jelentős biztonsági frissítést kapott.

  5. 4

    A Google Chrome újabb két biztonsági javítással gyarapodott.

  6. 3

    A Kubernetes egy biztonsági hiba miatt kapott frissítést.

  7. 4

    A Microsoft Edge három biztonsági hibát orvosolt az Edge webböngésző kapcsán.

  8. 4

    A TeamViewer DEX Client for Windows három biztonsági hibát tartalmaz.

  9. 3

    Tíz biztonsági hibajavítást adtak ki a GitLab fejlesztői.

  10. 4

    Az Apple 26 biztonsági rést foltozott be az iOS és az iPadOS operációs rendszerein.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség