Digital Security исследовала безопасность компонентов Microsoft Office

Digital Security исследовала безопасность компонентов Microsoft Office

Специалисты исследовательского центра компании Digital Security, специализирующейся на анализе защищенности ИТ-систем, провели анализ безопасности компонентов пакета офисных приложений Microsoft Office (далее «Microsoft Office») с целью повышения компетентности внутренних служб безопасности компаний и обычных пользователей. Данный пакет программ был выбран потому, что он де-факто является стандартом для офисного ПО, и в последнее время все чаще его компоненты становятся «дырой» в корпоративную инфраструктуру.

Были исследованы основные компоненты ПО «Microsoft Office», включая Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Outlook и Microsoft Access. Проанализировав различные компоненты «Microsoft Office», исследователи Digital Security выделили несколько векторов атак на данное ПО: «двоичные» уязвимости; устаревший унаследованный код; встраивание COM-объектов (OLE, ActiveX) – перенос уязвимостей других компонентов в приложения «Microsoft Office»; логические/архитектурные ошибки; возможности социальной инженерии (наиболее часто используемый вектор).

В рамках проекта был проведен анализ внутреннего устройства ПО, архитектурных особенностей, технологий и их недостатков. Исследование велось по нескольким направлениям, были рассмотрены следующие ключевые блоки «Microsoft Office»: закрытые технологии, COM-технологии, расширения (включая приложения, манифесты установок расширений VSTO-basedAdd-ins и т.д.), централизованное конфигурирование и администрирование, определение векторов атаки на приложения/компоненты «Microsoft Office».

Для продуктов компании «Microsoft» актуальна такая проблема, как использование давно разработанных, зачастую устаревших технологий и неизменного программного кода. Закрытость кода и форматов создает сложности не только для исследователей безопасности, но и для производителя, в результате чего многие уязвимости обнаруживаются и исправляются со значительными задержками.

В рамках исследования выяснилось, что ПО «MS Оffice» содержит ряд недочетов и ошибок, которые делают его использование небезопасным.

По итогам работ, был подготовлен цикл статей для ресурса Хабрахабр, в котором подробно рассказывается о ключевых направлениях исследования. Первая часть носит название «Закрытые форматы данных», в ней идет речь о форматах данных, шифровании и получении символов. С этим материалом можно ознакомиться по ссылке: https://habr.com/company/dsec/blog/349450/.

Вторая часть будет посвящена СОM-технологиям (фокус на автоматизацию, внутренние и внешние скрипты MS Office), она увидит свет в течение месяца. И, наконец, третья часть расскажет об администрировании, а также расширениях и телеметрии.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В WEB ANTIFRAUD появилось определение удалённого доступа к устройству

Команда разработчиков WEB ANTIFRAUD выпустила новую версию одноимённой антифрод-системы. В релизе изменилась внутренняя логика продукта, а также существенно увеличилась скорость и повысилась стабильность работы антифрод-системы.

По словам разработчиков, они серьёзно переработали клиентское API, что позволило сделать его более гибким, а также упростить его интеграцию.

Ключевая функция, появившаяся в новой версии WEB ANTIFRAUD, — определение удалённого доступа к устройству. Разработчики подчёркивают, что нововведение не зависит от наличия открытых портов (как в случае с большинством антифрод-систем).

«Согласно нашим наблюдениям, иногда порты могут быть открыты, но удалённое подключение при этом отсутствует. Встречаются и обратные ситуации — удалённое подключение есть при закрытых стандартных портах», — объясняют специалисты.

Есть и другие полезные нововведения. Например, новая версия WEB ANTIFRAUD теперь защищает не только страницу входа в аккаунт, но и другие разделы личного кабинета на сайте клиента. Также в антифрод-системе улучшена поддержка мобильных устройств.

Разработчики уделили внимание и борьбе с фишингом — WEB ANTIFRAUD определяет попытки перехватить учётные данные пользователя. IP-адрес последнего проверяется на принадлежность к прокси и анонимайзерам.

Новые методы связи аккаунтов — ещё одна полезная функциональная возможность. В этом случае система определяет общего владельца учётных записей. Также в WEB ANTIFRAUD улучшили отпечаток устройства пользователя и добавили новые проверки эмулятора.

Демоверсию продукта можно получить через представителей компании. Достаточно просто написать им.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru