.:: Securnetwork.net Blog - Massimo Rabbi ::.

OpenOffice.org ha risposto ieri al clamore suscitato riguardo al possibile primo virus che sarebbe stato scoperto per la famosa suite open source.
Il gruppo ha chiarito che i macro virus sono una possibile minaccia per qualunque programma che supporti questo tipo di feature.

Jacqueline McNally di OpenOffice dice che: “Le macro sono una parte molto utile di una qualsiasi suite per ufficio, perchè consentono agli utenti di automatizzare task ripetitivi.”
“Queste azioni includono compiti potenzialmente pericolosi quali la modifica o cancellazione di files, che sono le caratteristiche fondamentali che interessano qualsiasi virus writer”.

McNally ha aggiunto che il software richiede sempre una conferma prima di eseguire qualsiasi tipo di macro, prevenendo in questo modo la possibilità che dei comandi vengano lanciati in maniera automatica.
Ha aggiunto che la compagnia tiene in seria considerazione il problema della sicurezza e che qualora fosse necessario risponderà in tempi brevi a eventuali vulnerabilities o bug che vengano scoperti.

In questo caso però OpenOffice non rilascierà alcune patch visto che non ne vede il motivo, non considerando il proof-of-concept di un macro virus un problema.

McNally ha inoltre fatto notare che “Dal punto di vista teorico non si tratta nemmeno di un virus, poichè non si autoreplica: con le impostazioni di default di OpenOffice non c’è alcun modo che si propaghi a meno di un diretto intervento dell’utente”.

Naturalmente un qualsiasi utente per prevenire un problema di questo tipo dovrebbe accettare files solamente da fonti conosciute e sicure.
Kaspersky Lab che è la società che ha annunciato questo proof-of-concept non ha ancora ribattuto alle affermazioni del team di OpenOffice.

.:: SERVIZIO NEWS BY SECURNETWORK.NET - TECHTOWN.IT ::.