Una vulnerabilidad en Office permite la posibilidad de espiar el PC

Una vulnerabilidad en Office permite la posibilidad de espiar el PC
Según una vulnerabilidad localizada en Word, se puede incorporar una función oculta que envía documentos guardados en el PC directamente a un intruso. Con todo, el procedimiento necesario para aprovechar el agujero de seguridad requiere que la víctima sea ingenua en grado sumo.

Microsoft ha hecho pública una notificación sobre seguridad en la que previene contra un problema de seguridad en Word. Al ubicar un comando oculto en un documento de Word, es posible pegar en éste texto copiado de otro archivo almacenado en el PC. El texto copiado queda incorporado al documento con letra blanca y pequeña, de forma que el usuario no pueda percatarse de lo que ocurre.

Para lograr el efecto anteriormente explicado, el intruso primero debe crear el documento con la función oculta y luego enviarlo a la posible víctima. Al abrir el documento se gatilla la acción que copia el texto del documento que interesa al intruso. Luego es imprescindible que este convenza a su víctima a remitirle de vuelta el documento copiado. Es imprescindible que el intruso conozca además la ubicación exacta en el disco duro de la víctima del documento que desea obtener.

El problema se localiza en la versión de Word 97 aunque también se puede hacer extensible a las versiones 2000 y 2002, aunque para el caso de tales versiones la función oculta sólo se activa al imprimir el documento, haciendo aún más remota la posibilidad de uso real.

Comentarios (9)

X-Sarcastic³
16 de Septiembre del 2002


...Nunca me imagine una vulnerabilidad de este tipo en un sistema de Microsoft... =P
Taita
18 de Septiembre del 2002
Me pueden decir por favor cual es el comando oculto? Gracias !!!!
carmen
19 de Septiembre del 2002
¿Cual es el comando?... :)
Isaac MM
19 de Septiembre del 2002
Alguien podría decirme cual es este comando?
Nota: para saber si en el texto que reenviamos contiene esta información primero seleccione todo el testo y de esta forma es el texto oculto apárese en el Word
La Mugre
19 de Septiembre del 2002
El hecho de que el usuario sea sumamente ingenuo no justifica semejante estupidez. Si Word es únicamente un procesador de texto, ¿Porqué carajos incluyen una función de ese tipo? Ahora bien, posiblemente no sea Word en clulpable, sino las propias librerías de Office, las cuales son bastante variadas y algunas desconocidas, entonces, si eso es cierto, también se podría transmitir por Excel, Power Point, Access, etc.

¡No, no, no, esto es el colmo, me arruinaron el día con esta noticia!

Ahora, por favor ¿Serían tan amables de decirnos cuál es esa función?...

Gracias
Andres
23 de Septiembre del 2002
Manden ese comando por favor!!!!!!!
ZERO CRASH
5 de Octubre del 2002
ALGUIEN SI TIENE ESE COMANDO PUEDE ENVIARLO SEAMOS GENEROSO GRASIAS ADIOS.

PD: HACK THE WORLD
JORGE ALBERTO HERNANDEZ JUAREZ
6 de Noviembre del 2002
-DATOS POR DOMICILIO:

AVENIDA INDEPENDENCIA No 842 COLONIA SAN JOAQUÍN, TORREON, COAHUILA

AVENIDA INDEPENDENCIA No 1115 COLONIA SAN JOAQUÍN, TORREON, COAHUILA

AVENIDA INDEPENDENCIA No 1117 COLONIA SAN JOAQUÍN, TORREON, COAHUILA

-DATOS POR NOMBRE EN EL ESTADO DE COAHUILA:

JULIO CESAR SÁNCHEZ ALVARADO

VÍCTOR SÁNCHEZ SERNA.

MARIA DEL CARMEN ALVARADO DE SÁNCHEZ.

MARIA DEL CARMEN ALVARADO ALVARADO.

MARIA DEL CARMEN SÁNCHEZ ALVARADO.

ERNESTO RANGEL LLANAS.

MARIA DEL CARMEN ALVARADO SATARAIN.

MARIA DEL CARMEN ALVARADO ZATARAIN.

JUAN ÁNGEL SÁNCHEZ ALVARADO.

FELICIANO SÁNCHEZ ALVARADO.

HERMINIA CORDERO ESCOBAR.

ÁNGEL SÁNCHEZ ALVARADO


JORGE ALBERTO HERNANDEZ JUAREZ
6 de Noviembre del 2002
DATOS TELEFONICOS POR NOMBRE EN EL ESTADO DE COAHUILA:

ALFARO RANGEL MIGUEL ANGEL
AMADOR GONZALEZ JOSE LUIS
ATILANO RODRIGUEZ DANIEL
BAÑUELOS RODRIGUEZ GUILLERMO
BAUTISTA MARTINEZ SERGIO ARMANDO
BECERRA RIOS MARTIN
CALDERON GOMEZ JESUS
CARBAJAL MEDINA RITO
CARLOS SOLIS FERMIN
CASTILLO DE LEON HERIBERTO
CASTILLO OCHOA MARIO FERNANDO
CHAVEZ MARTINEZ JUAN
CHAVEZ MARTINEZ NARCISO
CHUAYFFET DE TORRES SARA MARIA
CORCHADO ACOSTA SERGIO ARMANDO
CORRO VELAZQUEZ JULIO
CRISTO BRAÑA JACOBO
DE ALBA ELGUERA MIGUEL
DE LA CRUZ ESCOBAR ANTONIO
DE LA CRUZ ROMERO OSCAR
DELGADO AGUIRRE PERLA
DORADO SORIANO ALEJANDRO
FERNANDEZ CEBALLOS ANGEL
FLORES RAMIREZ ROBERTO
GARCIA DIAZ JUAN
GARZA VILLARREAL ERASMO
GAMEZ TRIANA J. SANTOS
GALLEGOS RAMIREZ JESUS
GAMIÑO TREVIÑO MIGUEL
GONZALEZ TORRES JOSE LUIS
GIRON MURILLO GRACIELA HORTENSIA
GARCIA ULLOA JOSE MANUEL
GALLARDO BARRERA ROBERTO
GONZALEZ GARDUÑO MANUEL
GARCIA HERRERA ALEJANDRO
GONZALEZ IBARRA HECTOR
HERNANDEZ TREVIÑO JOSE
HERNANDEZ PUENTE VICTOR MANUEL
HERNANDEZ DE LA FUENTE LENIN
JAIK DIPP CARLOS
JIMENEZ NUÑEZ GERARDO
LARA CERVANTES JESUS
LOPEZ ALANIS JORGE ALBERTO
LOPEZ GUTIERREZ HUMBERTO
LIRA GUTIERREZ GUILLERMO
LIRA SIFUENTES EMILIO
LLANAS MACIEL DOMINGO
MARTINEZ QUIROZ JORGE HUMBERTO
MOLINA VEYNA GERARDO
MARTINEZ PRADO GUSTAVO
MUÑOZ GARCIA CARLOS
MARTINEZ LOPEZ JUAN CARLOS
MAGALLANES ATILANO GUSTAVO
MEDELLIN SOLIS OSCAR
MEDINA SOLIS MANUEL
MARTINEZ RAMIREZ JOSE LUIS
MROVE NAVAR EDUARDO ALI
MENDOZA ESTRADA FRANCISCO
M. DE LAVIN MARIA CONCEPCION
MONTES FLORES TOMAS
MIRANDA PRADO DANIEL
MURILLO CERDA SALVADOR
OSORIO MEDINA JESUS
ORTEGA MENDOZA ROBERTO CARLOS
ORTEGA QUEZADA JOSE LUIS
PARRA GURROLA ANTONIO
PACHECO ESCALANTE REYES
PEREZ AGUILAR MARIO JOAQUIN
PERALTA VAZQUEZ JOSE MARIA
PEREZ RODRIGUEZ SALVADOR
PEREZ DIAZ CARLOS
PEREZ MORENO CELSO
PEREZ CARRILLO MANUEL
PALAFOX SOLIS EUGENIO
QUIÑONEZ NIETO BLANCA ESTELA
RUIZ PULIDO ROBERTO
RODRIGUEZ AYALA DANIEL
REYES ROMO EMILIO
ROCHA CERDA JOSE ANDRES
RUELAS GARCIA JAVIER
RODRIGUEZ NAVA ARMANDO
ROSALES GUERRERO MANUEL
RAMIREZ ALVARADO ELIBORIO
ROSAS RODRIGUEZ JUAN
RODRIGUEZ BERUMEN SOTERO
RUIZ PEREZ FERNANDO
RAMIREZ BERMUDEZ JULIO
RAMIREZ RIOS SALVADOR/SANTIAG
RODRIGUEZ AVILA ROBERTO
RODRIGUEZ RAMIREZ MARIA GUADALUPE
RAMIREZ BLANCO RODRIGO
RAMIREZ CARREON CRUZ
SANTILLAN MARTINEZ RICARDO
SILVA TORRES DANIEL
SIRINO MARTINEZ JUVENTINO
SOTO PADILLA MARTIN
SALAS CASTILLO ROMULO
SANCHEZ SANCHEZ JUAN
SANCHEZ GUADALAJARA JOAQUIN
SANCHEZ GUALAJARA JOAQUIN
SANCHEZ TORRES MARTIN RICARDO
SANCHEZ MORALES MIGUEL ANGEL
SANCHEZ ALVARADO CESAR
VILLALOBOS NAVARRO ESTEBAN
VILLALOBOS NAVARRO JOAQUIN
VILLALPANDO MERCADO LUIS
VILLALOBOS MORENO JOSE ALFONSO
VARELA FAVELA ENRIQUE
ZARATE BENITEZ ROSENDO

Comenta esta noticia

Nombre
Correo (no se visualiza en la web)
Comentarios...
Es necesario revisar y aceptar las políticas de privacidad