В новой версии пакета Office Microsoft собирается реализовать новый механизм защиты документов. Поскольку в последние годы участилось создание вредоносных кодов офисных форматов, компрометирующих систему через переполнение буфера обмена, то в новой версии Office 2010 просто необходим режим работы с документами в защищенной среде. Получить доступ к внешним ресурсам, выйдя за рамки защищенной среды, вредоносный код не сможет.
Новое решение, Protected View (Защищенный обзор), перекроет один из самых распространенных векторов атак на офисные компьютеры. Особенно оно будет полезно пользователям игнорирующим предупреждения системы безопасности перед открытием документов из непроверенных источников.
Как сообщает сайт Internetua.com, Protected View изолирует среду Word, Excel и Powerpoint, открывая файлы «только для чтения», снижая, таким образом, риск выполнения встроенного в файл хакерского кода. Даже содержащийся в файле код не сможет добраться до системы, чтобы открыть доступ к системным данным или личным данным пользователя.
Ранее ряд приложений Microsoft (например, Outlook) начинал «бить тревогу» при обнаружении внешних ссылок или сторонних включений. Однако многие пользователи игнорируют эти предупреждения. Поэтому разработчики решили заменить такую систему более действенным «Защищенным обзором».
Новая система удобна не только пользователям, но и самой корпорации Microsoft. Она позволяет перекрыть все возможные «дыры» в функционале Office, которые могли бы быть использованы хакерами. Эта технология работает на упреждение.
Режим «Защищенного обзора» позволяет скачивать данные из интернета, Outlook сможет открывать внешние ссылки, однако некоторым функционалом пришлось пожертвовать. Но это – разумная жертва, когда выбирается баланс между удобством использования и безопасностью. В защищенном режиме автоматически будут открываться имеющие специальный флаг блокировки файлы (нововведение в Office 2007), что позволяет ИТ-менеджерам декларировать определенные типы файлов, сопоставляя их с определенными офисными приложениями. Некоторым пользователям администратор может разрешить редактировать файлы в защищенном режиме.
Новая возможность Office 2010 основана на технологии UIPI (User Interface Privilege Isolation), присутствующей в ОС Windows 7 и позволяющей запускать в среде новой ОС приложения Windows XP абсолютно безопасно. Функция нее будет распространяться на ранние варианты офисного пакета.
