Microsoft prema zadanim postavkama blokira VBA makronaredbe

Microsoft planira onemogućiti makronaredbe prema zadanim postavkama u Officeu, što bi trebalo pomoći zaštiti korisnika od zlonamjernih napada. Mogućnost pokretanja makronaredbi već je dugo bila glavna komponenta Microsoftovog Office paketa, ali je također bila i način na koji napadači izvršavaju zlonamjerni kod na računalima.

Makronaredbe omogućuju ljudima da automatiziraju uobičajene zadatke pokretanjem skripti kada se dokument otvori, a tvrtke ih često koriste za ubrzavanje izvršavanja poslova koji se ponavljaju.

U sigurnosti makronaredbi, Microsoft objašnjava kako i zašto će mijenjati svoju politiku o tome kako se s makronaredbama rukuje u Officeu. Razlog za taj potez je rašireno iskorištavanje VBA makronaredbi od strane loših aktera za širenje zlonamjernog softvera.

Nakon što omogućite makronaredbe i pokrenete ih, zlonamjerni kod može pristupiti vašem sustavu i početi preuzimati zlonamjerni softver. To je jednostavna tehnika koja može biti vrlo učinkovita ako dopre do dovoljnog broja ljudi.

Sigurnosni rizik makronaredbi

Nedavno povećanje broja ljudi koji rade na daljinu i opće oslanjanje na oblak čini tvrtke ranjivijim nego ikad na sigurnosne probleme koji proizlaze iz makronaredbi.

Microsoft upozorava da rasprostranjenost rada na daljinu i oblaka pogoršavaju problem makronaredbe kao sigurnosnu prijetnju. Prije su datoteke sustava Office uključivale aktivni sadržaj kao što su makronaredbe koje su korisnici mogli omogućiti ili onemogućiti.

Zlonamjerni akteri sada šalju krajnjim korisnicima Office datoteke koje sadrže makronaredbe omogućene prema zadanim postavkama; isporučuju se korisnici sa zlonamjernim sadržajem, a utjecaj može biti ozbiljan uključujući zlonamjerni softver, ugrožen identitet, gubitak podataka i daljinski pristup.

Povećanje sigurnosti

Zadana postavka za VBA makronaredbe dobivene s interneta sada je onemogućena. Pojavit će se traka s porukama za korisnike koji ih obavještavaju o ovoj promjeni.

Očekuje se da će to pomoći da više Microsoftovih korisnika bude sigurnije, uključujući kućne korisnike i informacijske radnike u upravljanim organizacijama.

Ažuriranje će prvo biti dostupno korisnicima koji koriste Windows kućna i poslovna izdanja, a zatim će krenuti na druge kanale.

Tu na scenu stupa nova sigurnosna mjera. Kako Microsoft objašnjava u a blog post, Office VBA makronaredbe sada će biti onemogućene prema zadanim postavkama. Korisnik koji ih želi pokrenuti morat će ih ručno omogućiti u postavkama aplikacije.

Dobre vijesti

Vijest je savršeno dobro prihvaćena od strane sigurnosne zajednice koja prema njima makroi već duže vrijeme predstavljaju prijetnju kibernetičkoj sigurnosti.

Mali broj korisnika koji moraju pokretati makronaredbe i dalje će to morati učiniti kao legitimnu poslovnu funkciju.

Međutim, zadano ponašanje će se promijeniti tako da to neće utjecati na druge ljude. Očekuje se da će ova promjena uvelike smanjiti šanse za isporuku štetnog zlonamjernog softvera putem phishing e-poruke.

Microsoft planira napraviti istu promjenu na svojim drugim Office proizvodima, iako još nije najavio vremenski rok za implementaciju.

Što mislite o ovom planu Microsoftovog onemogućavanja makronaredbi u uredu prema zadanim postavkama? Podijelite svoje misli u odjeljku za komentare.