Microsoft zakáže funkci dde ve slově, aby se zabránilo útokům malwaru

DDE (Dynamic Data Exchange) je komunikační technologie mezi různými aplikacemi, které fungují ve Windows. Umožňuje jednomu programu přihlásit se do jiného programu. Společnost Microsoft vydala opravu zabezpečení v úterý a tato aktualizace zakáže funkci DDE v aplikaci Word. Důvodem je ochrana před útoky malwaru, které v minulosti tuto funkci využily.

Společnost Microsoft zakáže funkci DDE v aplikaci Word, aby se zabránilo útokům škodlivého softwaru

Toto je funkce, která umožňuje aplikaci Office načítat data od ostatních. Usnadňuje například použití Wordu a Excelu. Je to funkce, která byla v operačním systému již dlouhou dobu, i když byla aktualizována, ale také poskytla uživatelům její problémy.

DDE je v aplikaci Word zakázán

V říjnu tohoto roku byla vydána zpráva o tom, jak lze funkci DDE použít k distribuci malwaru. Také dosažení tohoto nebylo tak komplikované. Ve skutečnosti je to již funkce, která dala problémy v minulosti až do 90. let. Až dosud však nebyla vnímána jako zranitelnost. Nakonec se zdá, že se toto rozhodnutí změnilo.

Důvod, proč se DDE nepovažoval za problém, byl v tom, že vám Office před otevřením souboru zobrazil varování. Autoři malwaru se však zneužitím této funkce dokázali proklouznout do počítačů uživatelů. Takže společnost učinila rozhodnutí, které se zdá logické. Tímto způsobem se vyhnete problémům.

To, že se společnost Microsoft rozhodne zakázat DDE v aplikaci Word, je moment velmi důležité. I když v současné době jej stále podporuje v aplikaci Outlook a Excel. Vypadá to však, že ve výchozím nastavení zůstane zakázáno. Bude zajímavé zjistit, zda se společnost rozhodne učinit totéž s touto funkcí ve zbytku nástrojů sady Office nebo ne.