Microsoft випустила оновлення для Word, що відключає функцію, через яку поширювалися трояни
Застаріла функція DDE
Корпорація Microsoft за допомогою новітнього оновлення видалила функцію Dynamic Data Exchange (DDE) з Word. Стара функція, що призначалася для інтеграції в .doc-файли об'єктів з інших програм Office, давно замінена на інструменти Object Linking and Embedding (OLE), проте досі підтримка DDE зберігалася для того, щоб можна було відкривати старі документи.
Ще у 1990-ті роки DDE використовувалася для поширення шкідливого софту, проте заходи безпеки, вжиті відтоді, знизили загрозу.
Але в жовтні 2017 р. дослідники компанії SensePost опублікували цілий «підручник», який описує, як DDE можна по-новому використовувати для поширення шкідливого ПЗ. Ці інструкції дуже швидко задіяли всілякі кіберзлочинці - спочатку угруповання FIN7, яке займається атаками на фінансові організації, а потім і менші гравці.
Загроза чи не загроза
Microsoft довго відмовлялася розглядати DDE як уразливість, оскільки, по-перше, вважала функцію все ще корисною, а по-друге, - Word показує попередження перед відкриттям файлів. Але, по-перше, користувачі часто не слухають попереджень, а по-друге, хакери навчилися експлуатувати ці попередження на свою користь.У міру того, як атаки почали частішати, фахівці з безпеки Microsoft вирішили все-таки ліквідувати DDE. У середині жовтня 2017 р. було випущено бюлетень з рекомендаціями щодо відключення цієї функції, а минулого вівторка вийшло оновлення, що нейтралізує DDE на рівні системного реєстру. Відповідний ключ розташовується за адресою \HKEY_CURRENT_USER\Software\Microsoft\Office\version\Word\Security AllowDDE(DWORD). Значення AllowDDE(DWORD) = 0 (тепер виставлене за замовчуванням) деактивує DDE, значення AllowDDE(DWORD) = 1 дозволяє його повернути, якщо це необхідно.
DDE відключено навіть у версіях Word 2003 та Word 2007, хоча їхня офіційна підтримка давно припинилася.
В Excel і Outlook ця функція поки що зберігається, хоча і там її можна вимкнути вручну.
