Microsoft wyłącza funkcję dde słowem, aby uniknąć ataków złośliwego oprogramowania

DDE (Dynamic Data Exchange) to technologia komunikacji między różnymi aplikacjami działająca w systemie Windows. Pozwala jednemu programowi zalogować się do innego programu. Microsoft opublikował poprawkę zabezpieczeń we wtorek, a ta aktualizacja wyłącza funkcję DDE w programie Word. Powodem jest ochrona przed atakami złośliwego oprogramowania, które korzystały z tej funkcji w przeszłości.

Microsoft wyłącza funkcję DDE w programie Word, aby zapobiec atakom złośliwego oprogramowania

Jest to funkcja, która pozwala aplikacji Office ładować dane od innych. Ułatwia to na przykład korzystanie z programów Word i Excel. Jest to funkcja, która była w systemie operacyjnym od dłuższego czasu, chociaż została zaktualizowana, ale dała również użytkownikom problemy.

DDE jest wyłączone w programie Word

Raport o tym, jak można wykorzystać funkcję DDE do rozpowszechniania złośliwego oprogramowania, został opublikowany w październiku tego roku. Osiągnięcie tego nie było tak skomplikowane. W rzeczywistości jest to funkcja, która dawała problemy w przeszłości, aż do lat 90. Ale do tej pory nie była postrzegana jako luka. Ostatecznie wydaje się, że zmieniło się to wraz z tą decyzją.

Powodem, dla którego DDE nie było postrzegane jako problem, było to, że Office wyświetla ostrzeżenia przed otwarciem pliku. Ale autorom złośliwego oprogramowania udało się wkraść na komputery użytkowników, nadużywając tej funkcji. Firma podjęła więc decyzję, która wydaje się logiczna. W ten sposób unikniesz problemów.

To, że Microsoft decyduje się wyłączyć DDE w programie Word, jest bardzo ważne. Chociaż w tej chwili nadal obsługuje go w programach Outlook i Excel. Wygląda jednak na to, że pozostanie domyślnie wyłączony. Ciekawe będzie, czy firma zdecyduje się zrobić to samo z tą funkcją w pozostałych narzędziach pakietu Office, czy nie.