Hackers verstoppen IE-exploit in Word-bestanden

Ik hoop alleen dat de slapeloze nachten bij de programmeurs nu eindelijk eens resulteren in een beter product. Maar ja dat is eigenlijk ook weer niet moeilijk, veel slechter kan eigenlijk ook bijna niet.

Een zelfde soort malloot als degene die flash-objecten in Acrobeet PDF files wil laten afspelen...

Welke sukkel was op het idee gekomen om het mogelijk te maken om uitvoerbare code in een office-document te proppen?

Het was de eerste matroos, ene B. Gates, kijk maar:

Here's your Captain speaking, again.

Het is alweer bijna twee jaar geleden, dat ik voor het laatst tot u sprak:
nieuw--extreem-kritiek--lek-in-word (februari 2007)

Ik ben nog steeds de commandant van een hypermoderne nuclear submarine, we varen nu in een verbeterde versie. Ook deze verbeterde versie is weer beter beveiligd door ons aller geliefde software gigant. Alleen: Ook hier komt af en toe wat water binnen....

Nog steeds komt elke tweede dinsdag van de maand die vermaledijde eerste matroos, ik heb de bevordering van deze B. Gates de afgelopen jaren tegengehouden, naar mij toe en zegt met een misselijk makende brede lach op zijn gezicht:
"Een heleboel gaten zijn gedicht." Vorige week weer.

Gisteren komt me die dekzwabber daar alweer aan mijn hoofd zeuren met diezelfde gekmakende irritante brede lach op zijn smoel. Als ik hem zie dan trekt er een rode waas voor mijn ogen. Hij had nu een heel belangrijk extreem kritiek lek gedicht.

Vanmorgen stond ik tijdens het uitdelen van de Kerstpakketten ineens tot aan mijn enkels in het water. Ik heb de wapenkamer geopend, de wapens uitgedeeld en het bevel gegeven om die knuppel van een eerste matroos in zijn kladden te grijpen. We hebben hem gegrepen, platgespoten en in het vooronder in de boeien geslagen. We zijn nu op zoek naar een mooi oud roestig schip om die maat eens lekker te gaan kielhalen. De maat is nu vol.

De gal is mij overgelopen en ik heb nu echt schoon genoeg van die eerste matroos, van mijn schuit af met die kluns! Terwijl ik luidkeels foeter over mijn natte voeten komt de jongste matroos komt mij een troostend kopje koffie brengen. Het is navy policy om ook dames tot de vloot toe te laten en dit keer is het een meisje. Ik was hier altijd op tegen geweest, maar deze heeft mijn ijs gebroken. Ze is mooi, blond en goed gevuld, ik heb haar gereserveerd voor Kerstavond. Als ik vervolgens mijn plan tot kielhalen van de eerste matroos bespreek met de eerste officier schiet ook deze bevallige jongste matroos in de lach en wij kijken haar toch een beetje boos aan. "Wat is hier nou zo grappig aan dat je moet lachen, lief kind?"

De jongste matroos zegt vervolgens met twinkelende blauwe ogen en een brede ontwapenende hartveroverende lach: "Sorry dat ik het zeg Sir, maar het krijgen van natte voeten is toch onlosmakelijk verbonden aan het concept van het varen in een varend vergiet, nietwaar?"

De eerste officier en ik kijken elkaar aan en wij moeten er nu samen om lachen. Als zo'n jong meisje dit al in een keer ziet, waarom hebben we het zelf dan niet eerder gezien? Tsjonge: Ik ben de commandant van de meest moderne nuclear submarine in the navy en dus de wereld en het ding heeft het beveiligingsmodel van een vergiet!

In mijn eigen Kerstpakket zit toch weer die eeuwige fles Cubaanse Rum, navy policy die kost daar nog geen drie dollar per fles. Kunnen we vast wennen aan de smaak voor als we dat eiland hebben bevrijd.

Ik besluit mijn Kerstavond maar wat eerder te beginnen en neem de fles Cubaanse Rum en de jongste matroos naar mijn kajuit.

lirc_mceusb2 kun je hiervoor gebruiken (echter zul jezelf ook al weten).

Meerdere gebruikers kunnen deze onder VDR (Video Disk Recorder) gewoon gebruiken.

Heb je er moeite mee, dan wil ik je wel flink op weghelpen.

Hte gaat helemaal niet om IE rendering door office, maar om IE rendering door IE, geinitieerd vanuit een ActiveX component in office. Het hele punt van de Office exploit is om mensen die niet met IE surfen toch te besmetten. Je denkt veilig te zijn voor deze exploit door FF of Opera te gebruiken, maar omdat je IE niet kan verwijderen van je systeem (!) en bovendien IE ongemerkt kan worden gestart vanuit een Office document ben je nog steeds hardstikke kwetsbaar.

Je hebt als gebruiker geen keus. Omdat IE aan Windows zit vastgeklonken kun je er niet vanaf en krijg je dit soort vulnerabilities kado, of je dat wil of niet. Je hebt simpelweg niet de keus om op een IE-loos Windows te werken en daar is deze vulnerability een rechtstreeks gevolg van.

Nog even ter aanvulling:

De titel van dit artikel is enigzins misleidend. De exploit zit niet in het gecompromitteerde Office document verstopt. Wat er wel in zit is een component dat de exploit ophaalt van een server en uitvoert in IE. Je bent dus kwetsbaar met een ongepatchte IE, ook al gebruik je IE nooit.

je in een dag of vier (max) een beetje wegwijs maken dat is al heel wat meer dan 10 minuten, de oma's die het meteen oppikten, de blonde deernes die zonder drempel werken, enz.. vier dagen ( op de hei neem ik aan) dan zijn de meeste gebruikers al lang afgehaakt vrees ik.
Dan liever een probleem dat geen probleem is als je het systeem up to date houdt ;)