Microsoft zakáže funkciu dde v slove, aby sa zabránilo útokom škodlivého softvéru

DDE (Dynamic Data Exchange) je komunikačná technológia medzi rôznymi aplikáciami, ktoré pracujú vo Windows. Umožňuje jednému programu prihlásiť sa do iného programu. Spoločnosť Microsoft vydala bezpečnostnú opravu v utorok a táto aktualizácia zakáže funkciu DDE v programe Word. Dôvodom je ochrana pred útokmi škodlivého softvéru, ktoré v minulosti túto funkciu využili.

Spoločnosť Microsoft zakáže funkciu DDE v programe Word, aby sa zabránilo útokom škodlivého softvéru

Toto je funkcia, ktorá umožňuje aplikácii balíka Office načítavať údaje od ostatných. Uľahčuje napríklad používanie programov Word a Excel. Je to vlastnosť, ktorá je v operačnom systéme už dlhú dobu, hoci bola aktualizovaná, ale tiež dáva používateľom problémy.

DDE je v programe Word zakázané

Správa o tom, ako sa dá funkcia DDE použiť na distribúciu škodlivého softvéru, bola zverejnená v októbri tohto roku. Dosiahnutie tohto cieľa nebolo také komplikované. V skutočnosti je to už funkcia, ktorá dala problémy v minulosti až do 90. rokov, doteraz však nebola vnímaná ako zraniteľnosť. Nakoniec sa zdá, že sa týmto rozhodnutím zmenilo.

DDE sa nepovažoval za problém v tom, že balík Office zobrazuje varovania pred otvorením súboru. Autorom škodlivého softvéru sa však zneužitím tejto funkcie podarilo preniknúť do počítačov používateľov. Takže spoločnosť urobila rozhodnutie, ktoré sa zdá logické. Týmto spôsobom sa vyhnete problémom.

To, že sa spoločnosť Microsoft rozhodne zakázať DDE v programe Word, je veľmi dôležité. Aj keď v súčasnosti to stále podporuje v programoch Outlook a Excel. Zdá sa však, že v predvolenom nastavení zostane vypnutá. Bude zaujímavé zistiť, či sa spoločnosť rozhodne urobiť to isté s touto funkciou vo zvyšku kancelárskych nástrojov alebo nie.