| Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
| Autor |
Nachricht |
diogenes
Gast
|
 (#70556) Verfasst am: 04.01.2004, 18:20 Titel: Passwortschutz in MS-Office-Dokumenten unsicher |
 |
|
| Heise hat folgendes geschrieben: | | In einem Posting auf SecurityTracker weist Thorsten Delbrouck-Konetzko auf eine Sicherheitslücke in Word hin, über die sich der Passwortschutz von Dokumenten relativ leicht aushebeln lässt. |
| Zitat: | | Delbrouck-Konetzko beschreibt detailliert, wie man eine derart geschützte Word-Datei öffnet, im HTML-Format abspeichert und dort das Passwort im Klartext aufstöbert, um dann das .DOC-File per Hex-Editor zu öffnen, das Passwort zu suchen und durch einen Leerstring zu ersetzen. |
Quelle: http://www.heise.de/newsticker/data/se-04.01.04-000/
Interessant ist auch dies:
| Microsoft hat folgendes geschrieben: | | Overview of Office Features That Are Intended to Enable Collaboration and That Are Not Intended to Increase Security |
| Zitat: | | Microsoft Office products include features that enable specific collaboration scenarios and features that are designed to help make your documents and files more secure. Features that enable collaboration scenarios function correctly in collaboration environments that do not include users who have malicious intent. |
| Zitat: | | This behavior occurs because the feature was never designed to help protect your document or file from a user with malicious intent. |
Quelle: http://support.microsoft.com/?id=822924
Jetzt fragt sich nur, wozu man seine Dokumente mit einem Passwort versehen möchte? Wegen der Sicherheit? Nach Microsoft offensichtlich nicht. 
|
|
| Nach oben |
|
 |
Bleze
Engel in Schwarz
Anmeldungsdatum: 02.01.2004
Beiträge: 644
|
| (#70579) Verfasst am: 04.01.2004, 19:11 Titel: |
|
|
Der PS Schutz der Dokumente ist wohl eher dafür gedacht das sich niemand mal eben "auf die Schnelle" etwas anschauen kann.
Als wirklicher Schutz war die MS-Office PW-Abfrage noch nie geeignet.
Bleze
_________________
|
|
| Nach oben |
|
|
diogenes
Gast
|
| (#70580) Verfasst am: 04.01.2004, 19:14 Titel: |
|
|
| Bleze hat folgendes geschrieben: | Der PS Schutz der Dokumente ist wohl eher dafür gedacht das sich niemand mal eben "auf die Schnelle" etwas anschauen kann.
Als wirklicher Schutz war die MS-Office PW-Abfrage noch nie geeignet. |
Das Problem ist, dass der PW Schutz von Word so schlecht ist, dass er leider auf die Schnelle umgangen werden kann. Mir ist schon klar, dass jedes Verschlüsselungsverfahren geknackt werden kann. Ist nur eine Frage des Aufwands. Codes, die heute als nicht knackbar gelten, können in einem Jahr schon unsicher sein. Aber so leicht wie beim Word, das ist einfach zu einfach. Das kann nämlich jeder Dödl tun!
|
|
| Nach oben |
|
|
Frank
registrierter User
Anmeldungsdatum: 31.07.2003
Beiträge: 6643
|
| (#70610) Verfasst am: 04.01.2004, 20:26 Titel: |
|
|
| diogenes hat folgendes geschrieben: |
Mir ist schon klar, dass jedes Verschlüsselungsverfahren geknackt werden kann. Ist nur eine Frage des Aufwands. Codes, die heute als nicht knackbar gelten, können in einem Jahr schon unsicher sein.
|
One-time-pad ist theoretisch eine vollkommen sichere Verschlüsselung. Das Verschlüsselungsverfahren an sich kann nicht geknackt werden.
Zwei Probleme bestehen aber:
Der Schlüssel, der genau so lang sein muß wie der zu verschlüsselnde Klartext, muß eine maximale Entropie aufweisen. Hier hat die Erzeugung von echten Zufallszahlen eine herausragende Bedeutung - was technisch nicht so einfach ist.
Das zweite Problem besteht darin, den Schlüssel sicher mit dem Empfänger auszutauschen.
|
|
| Nach oben |
|
|
Sermon
panta rhei
Anmeldungsdatum: 16.07.2003
Beiträge: 18430
Wohnort: Sine Nomine
|
| (#109563) Verfasst am: 30.03.2004, 10:59 Titel: |
|
|
OpenOffice 1.1.1 ist fertig
| Zitat: | | Doch nicht nur Fehler der Vorläufer-Version werden ausgebügelt, die neue OpenOffice-Version bietet auch eine Reihe neuer Features wie den OOoDic Autopilot. Diese Funktion biete dem Anwender 87 Rechtschreib- und Thesaurus-Wörterbücher zum Download, erklären die Entwickler. Erstmals unterstütze die Rechtschreibprüfung zudem auch Sprachen, die das Komma anstelle von Punkten für die Dezimalstelle nutzen. |
| Zitat: | | Die deutschsprachige Variante von OpenOffice 1.1.1 dürfte in Kürze ebenfalls fertig sein, der Release Candidate 3 dieser Version wurde bereits übersetzt. |
_________________
"Der Typ hat halt so seine Marotten" (Sermon über Sermon) 
|
|
| Nach oben |
|
|
Nav
Gast
|
| (#109569) Verfasst am: 30.03.2004, 11:11 Titel: |
|
|
Ich verwende zum Verschlüsseln sowieso PGP. 
|
|
| Nach oben |
|
|
Woici
ist vollkommen humorlos
Anmeldungsdatum: 16.07.2003
Beiträge: 7437
Wohnort: Em Schwobaländle
|
| (#109573) Verfasst am: 30.03.2004, 11:13 Titel: Re: Passwortschutz in MS-Office-Dokumenten unsicher |
|
|
| diogenes hat folgendes geschrieben: | | Jetzt fragt sich nur, wozu man seine Dokumente mit einem Passwort versehen möchte? Wegen der Sicherheit? Nach Microsoft offensichtlich nicht. |
Ich frage mich nur, was daran neu ist? Der Passwordschutz von MS war schon immer nur ein minimalstes Hindernis und auch niemals dafür gedacht, ein Dokument wirklich zu schützen...
_________________
eigentlich bin ich ein ganz netter... und wenn ich freunde hätte, könnten die das auch bestätigen.
|
|
| Nach oben |
|
|
Poldi
Bin Daheim
Anmeldungsdatum: 16.07.2003
Beiträge: 4559
Wohnort: Bavarian Congo
|
| (#109579) Verfasst am: 30.03.2004, 11:22 Titel: |
|
|
| Nav hat folgendes geschrieben: | | Ich verwende zum Verschlüsseln sowieso PGP. |
Pfui, Nav, schäm dich, PGP is doch nicht von deinen heiß geliebten MS 
Obwohl, ich trau dir zu, daß du die von MS abgesegnete US-Version verwendest, die mit eingebauter Backdoor 
SCNR
_________________
gG,
Poldi
Doch leider kanns gefählich sein, den Satan in dir zu verstehen.
Jeder Mensch ein Sünderschwein, Oh christliches Vergehen.
Die Trennung zwischen Gut und Bös die wirst du niemals finden
nur leider kanns gefährlich sein das den Pfaffen auf die Nasen zu binden.
|
|
| Nach oben |
|
|
diogenes
Gast
|
|
| Nach oben |
|
|
Sermon
panta rhei
Anmeldungsdatum: 16.07.2003
Beiträge: 18430
Wohnort: Sine Nomine
|
|
| Nach oben |
|
|
Sermon
panta rhei
Anmeldungsdatum: 16.07.2003
Beiträge: 18430
Wohnort: Sine Nomine
|
|
| Nach oben |
|
|
Sermon
panta rhei
Anmeldungsdatum: 16.07.2003
Beiträge: 18430
Wohnort: Sine Nomine
|
|
| Nach oben |
|
|
|
FAQ 
Suchen 
Mitgliederliste 
Nutzungsbedingungen 
Benutzergruppen 
Links
Registrieren
Profil 
Einloggen, um private Nachrichten zu lesen 
Login 
