Segurança do OpenOffice.org é insuficiente, alertam pesquisadores
São Francisco - Jornal francês publica pesquisa que aponta quatro potenciais ataques ao pacote de código livre camuflados em templates e macros.
Com o pacote corporativo Office, da Microsoft, como alvo de hackers, pesquisadores do Ministério de Defesa da França revelaram que o software OpenOffice.org pode também ser um grande risco para vírus de computador.
"A segurança geral do OpenOffice é insuficiente", escreveu o grupo em um documento chamado de "Análise profunda de ameaças digitais com arquivos OpenOffice.org", publicado no diário acadêmico francês Journal in Computer Virology.
"O pacote está vulnerável a potenciais ataques de malwares", escreveram.
O documento descreve quatro vírus ainda sem correções que ilustram como maliciosos macros e templates encriptados podem ser criados para comprometer sistemas rodando o software de código livre.
Outros destaques do IDG Now!:
>Fotos: o PC faz 25 anos
>Cinco browsers alternativos para você
>Os 25 melhores produtos de tecnologia
>Os 25 piores produtos de tecnologia
"A ameaça viral anexada ao OpenOffice.org é tão alta como ao do Microsoft Office, e até maior se forem considerados alguns aspectos", diz o documento.
Diversos problemas descritos no documento têm a ver com o design básico do software. O OpenOffice, por exemplo, não faz checagens de segurança adequadas no software rodado, disseram os pesquisadores. Pela extrema flexibilidade do pacote gratuito, existem muitas maneiras dos hackers criarem macros maliciosos, diz o levantamento.
O time responsável pelo OpenOffice já consertou uma falha descoberta pelos pesquisadores franceses, e os dois grupos estão em discussões sobre como melhorar a segurança geral do aplicativo, disse Louis Suarez-Potts, diretor da comunidade OpenOffice.org.
"A falha real na lógica de programação foi consertada", disse Suarez-Potts. "As outras são apenas teóricas".
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Nova falha no Windows Vista pode permitir instalação de rootkit
- Geração 'millennial' ignora regras corporativas de tecnologia
- Versão RC1 do novo IE8 será lançada no primeiro trimestre de 2009
- Receita mundial de chipsets Wi-Fi tem crescimento de US$ 1 bilhão em 2008
- Pedidos de mudança de operadora chegam a 80 mil, diz ABR Telecom
- Nokia coloca software de e-mail Notes, da IBM, em seus celulares
IDÉIA 2.0 - O BLOG DO DIGITAL AGE 2.0
Posts mais recentes:
Links patrocinados
Compras online seguras
Veja 10 dicas para evitar dores de cabeça em sites de comércio eletrônico nas compras de Natal
Redes sociais seguras
Confira 12 dicas para garantir sua segurança digital enquanto participa de uma rede social.
Razões para ser paranóico
Listamos 10 razões para você ser paranóico sobre a vulnerabilidade de seus dados na web.
Proibido para adultos
Restrição a conteúdo adulto no trabalho deve ter regras claras. Por Denny Roger
Links patrocinados

Blog dos Blogs
E agora, Jerry Yang?Deep in Tech
Conhecendo e usando a jQuery









