Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Les outils Microsoft Office (Word, Excel, Outlook…etc) visés par une attaque utilisant le protocole DDE

Cet article ne va pas passionner les foules, mais si vous êtes dans un cadre professionnel et que vous utilisez Microsoft Office, je pense que c’est utile de le lire quand même.

En effet, un nouvel exploit utilisant la fonctionnalité DDE (Dynamic Data Exchange) de Microsoft Office permet à un attaquant de lancer du code malicieux sur une machine à l’ouverture d’un document ou d’un email (dans Outlook) sans avoir à activer les macros ou à corrompre la mémoire.

DDE est un vieux protocole utilisé par Microsoft pour permettre à 2 applications d’utiliser la même donnée au même moment. Vous le retrouvez dans Excel, Word, mais aussi Visual Basic.

Bien qu’aucun avertissement relatif à la sécurité ne soit affiché, lorsque cet exploit est utilisé, l’outil Microsoft visé balance quand même un message demandant si l’on veut bien lancer cette commande.

Si vous voyez cette popup en ouvrant une pièce jointe, cliquez sur « Non ».

Certains malwares comme DNSMessenger et Hancitor utilisent cette faille pour installer leurs merdes, sans oublier le botnet Necurs qui distribue des millions d’emails avec des pièces jointes utilisant cette faille pour installer des Locky et autres TrickBot.

Autant dire que Gérard et Monique du service Compta vont vite se retrouver sous le feu ennemi.

Le plus beau, c’est que s’ils utilisent Outlook, ils pourront aussi se faire rouler dans la farine avec des emails et des invitations (calendrier Outlook) utilisant le format enrichi RTF et permettant d’exploiter la faille DDE sans avoir recours à des pièces jointes. Ouch !

Alors, comment les protéger et sauver votre entreprise d’une nouvelle infection mortelle ?

Et bien en attendant que Microsoft se réveille avec un patch, il faut désactiver la fonctionnalité qui permet à cette faille d’être exploitée.

Ouvrez par exemple Word, puis allez dans le menu « Fichier » -> « Options » -> Avancée -> Section Général et décochez « Mise à jour des liaisons à l’ouverture ». Même chose avec Excel…etc.

Et concernant Outlook, il faut passer en mode texte brut pour esquiver le texte enrichi (RTF).

  1. Démarrez Outlook.
  2. Cliquez sur l’onglet Fichier du ruban, puis cliquez sur Options dans le menu.
  3. Cliquez sur Centre de gestion de la confidentialité dans le menu Options.
  4. Cliquez sur l’onglet Paramètres du Centre de gestion de la confidentialité.
  5. Cliquez sur Sécurité de messagerie électronique.
  6. Sous Lire comme texte brut, activez la case à cocher Lire tous les messages standard au format texte brut.
  7. Pour inclure les messages signés avec une signature numérique, activez la case à cocher Lire tous les messages électroniques signés numériquement au format texte brut.

Quand l’option Lire tous les messages standard au format texte brut sera activée, vous recevrez l’indication « Ce message a été converti en texte brut » dans la barre d’informations en haut du mail.

Bon courage

Source


SQLI recrute un Directeur de Projets Informatique Senior

Nous favorisons la mobilité au sein du Groupe afin de répondre au mieux aux souhaits de chacun

Nous recrutons des férus de technologies, des talents créatifs, de jeunes consultants ainsi des jeunes diplômés, issus d’écoles d’ingénieurs, de commerce ou d’universités, en développement, consulting, UX/UI, mais aussi des experts en agilité, architecture et management de projet.

Sous la responsabilité du Delivery Manager, vous aurez en charge le pilotage de grands projets et/ou de projets stratégiques en nouvelles technologies, d’équipes multi-compétences et de partenaires.

Vous aurez pour principale mission :

Assurer le pilotage de ces projets et mobiliser les énergies pour en garantir l’aboutissement dans le respect des engagements et des enjeux stratégiques
Assumer la responsabilité globale du projet et la coordination des différents acteurs (au sein de SQLI mais aussi différents départements chez le client, éditeurs, sous-traitants)
Conseiller et assurer le soutien aux Chefs de projet

Et bien d’autres fonctions qui vous assurerons des responsabilités riches et variées, bref l’ennui est impossible.

Découvrir le job



Rejoindre la discussion sur Korben Communauté