- Οι μακροεντολές βοηθούν τους χρήστες του Office να επιταχύνουν διάφορες εργασίες, αλλά θεωρούνται επίσης απειλή για την ασφάλεια, ειδικά στις λήψεις. Η Microsoft αναλαμβάνει δράση απενεργοποιώντας τις μακροεντολές στο Office από προεπιλογή
- Ο κίνδυνος ασφάλειας των μακροεντολών έχει γίνει ένα μεγάλο ζήτημα λόγω του ότι πολλοί άνθρωποι εργάζονται εξ αποστάσεως βασιζόμενοι κυρίως στο cloud computing.
- Η προεπιλογή αναμένεται να είναι πιο ασφαλής για την προστασία των χρηστών τόσο στο σπίτι όσο και στα γραφεία. Αυτές οι πληροφορίες έγιναν δεκτές από την κοινότητα ασφαλείας.
Η Microsoft σχεδιάζει να απενεργοποιήσει τις μακροεντολές από προεπιλογή στο Office, κάτι που θα βοηθήσει στην προστασία των χρηστών από κακόβουλες επιθέσεις. Η δυνατότητα εκτέλεσης μακροεντολών ήταν βασικό στοιχείο της σουίτας Office της Microsoft για μεγάλο χρονικό διάστημα, αλλά ήταν επίσης ένας τρόπος για τους εισβολείς να εκτελούν κακόβουλο κώδικα σε υπολογιστές.
Οι μακροεντολές επιτρέπουν στους ανθρώπους να αυτοματοποιούν κοινές εργασίες εκτελώντας σενάρια όταν ανοίγει ένα έγγραφο και συχνά χρησιμοποιούνται από επιχειρήσεις για να επιταχύνουν την εκτέλεση επαναλαμβανόμενων εργασιών.
Στην ασφάλεια μακροεντολών, η Microsoft εξηγεί πώς και γιατί θα αλλάξει την πολιτική της σχετικά με τον τρόπο χειρισμού των μακροεντολών στο Office. Ο λόγος της κίνησης είναι η ευρεία εκμετάλλευση των μακροεντολών VBA από κακούς παράγοντες για τη διάδοση κακόβουλου λογισμικού.
Μόλις ενεργοποιήσετε τις μακροεντολές και τις εκτελέσετε, ο κακόβουλος κώδικας μπορεί να έχει πρόσβαση στο σύστημά σας και να ξεκινήσει τη λήψη κακόβουλου λογισμικού. Είναι μια απλή τεχνική που μπορεί να είναι πολύ αποτελεσματική εάν προσεγγίσει αρκετούς ανθρώπους.
Κίνδυνος ασφάλειας μακροεντολών
Η πρόσφατη αύξηση του αριθμού των ατόμων που εργάζονται εξ αποστάσεως και η γενική εξάρτηση από το cloud κάνει τις εταιρείες πιο ευάλωτες από ποτέ σε προβλήματα ασφάλειας που προκύπτουν από μακροεντολές.
Η Microsoft προειδοποιεί ότι η επικράτηση της απομακρυσμένης εργασίας και του cloud επιδεινώνει το πρόβλημα μακροεντολές ως απειλή για την ασφάλεια. Προηγουμένως, τα αρχεία του Office περιλάμβαναν ενεργό περιεχόμενο, όπως μακροεντολές που οι χρήστες μπορούσαν να επιλέξουν να ενεργοποιήσουν ή να απενεργοποιήσουν.
Οι κακόβουλοι φορείς στέλνουν πλέον στους τελικούς χρήστες αρχεία του Office που περιέχουν μακροεντολές ενεργοποιημένες από προεπιλογή. χρήστες με κακόβουλα ωφέλιμα φορτία παραδίδονται και ο αντίκτυπος μπορεί να είναι σοβαρός, όπως κακόβουλο λογισμικό, παραβιασμένη ταυτότητα, απώλεια δεδομένων και απομακρυσμένη πρόσβαση.
Ενίσχυση ασφάλειας
Η προεπιλεγμένη ρύθμιση για τις μακροεντολές VBA που λαμβάνονται από το Διαδίκτυο είναι πλέον απενεργοποιημένη. Θα εμφανιστεί μια γραμμή μηνυμάτων για τους χρήστες που τους ειδοποιούν για αυτήν την αλλαγή.
Αυτό αναμένεται να συμβάλει στη διατήρηση της ασφάλειας περισσότερων χρηστών της Microsoft, συμπεριλαμβανομένων των οικιακών χρηστών και των εργαζομένων πληροφοριών σε διαχειριζόμενους οργανισμούς.
Η ενημέρωση θα είναι πρώτα διαθέσιμη για χρήστες που εκτελούν οικιακές και εταιρικές εκδόσεις των Windows και στη συνέχεια θα μεταβεί σε άλλα κανάλια.
Εδώ μπαίνει το νέο μέτρο ασφαλείας. Όπως εξηγεί η Microsoft στο α ανάρτηση, Οι μακροεντολές του Office VBA θα είναι πλέον απενεργοποιημένες από προεπιλογή. Ένας χρήστης που θέλει να τα εκτελέσει θα πρέπει να τα ενεργοποιήσει χειροκίνητα από τις ρυθμίσεις της εφαρμογής.
Καλα ΝΕΑ
Τα νέα έγιναν δεκτά πολύ καλά από την κοινότητα της ασφάλειας, η οποία σύμφωνα με αυτές οι μακροεντολές αποτελούν απειλή για την ασφάλεια στον κυβερνοχώρο εδώ και αρκετό καιρό.
Ο μικρός αριθμός χρηστών που πρέπει να εκτελούν μακροεντολές θα πρέπει να το κάνουν ως νόμιμη επιχειρηματική λειτουργία.
Ωστόσο, η προεπιλεγμένη συμπεριφορά θα αλλάξει, έτσι ώστε να μην επηρεάζονται άλλα άτομα. Αυτή η αλλαγή αναμένεται να μειώσει σημαντικά τις πιθανότητες να παραδοθεί επιβλαβές κακόβουλο λογισμικό μέσω ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος.
Η Microsoft σχεδιάζει να κάνει την ίδια αλλαγή στα άλλα προϊόντα του Office, αν και δεν έχει ανακοινώσει ακόμη χρονοδιάγραμμα για την εφαρμογή.
Τι πιστεύετε για αυτό το σχέδιο από τη Microsoft που απενεργοποιεί τις μακροεντολές στο γραφείο από προεπιλογή; Μοιραστείτε τις σκέψεις σας στην ενότητα σχολίων.
