Помилка у сервісі шифрування повідомлень Microsoft Office. Завдяки їй кіберзлочинці змогли розкрити блоковий шифр електронної кодової книги, яка містить інформацію про структуру кожного відправленого повідомлення.

Незважаючи на те, що ця вразливість не може повністю розкрити вміст листування, зловмисник може зіставити шаблони електронних листів та розкрити захищену інформацію шляхом логічного висновку.

«Зловмисник, який отримує доступ до зашифрованих електронних листів, може отримати деяку інформацію із зашифрованих листів. Залежно від характеристик вмісту електронної пошти, розкриття може бути (майже) повним або частковим», — заявив головний консультант з безпеки у WithSecure Гаррі Сінтонен.

У WithSecure стверджують, що повідомили Microsoft про вразливість ще на початку 2022 року. Незважаючи на те, що IT-гігант віддячив дослідникам і навіть виплатив їм грошову винагороду, помилка так і не була усунена і залишається в системі й досі.

Напередодні виходу нової версії пакету офісних програм Microsoft, який намічений на 5 жовтня, журналісти медіа розповіли про способи безкоштовного доступу до Office. Першим був названий варіант з доступом до хмарного сервісу Office 365 для студентів або викладачів освітніх установ. В цьому випадку потрібно зареєструватися на сайті Microsoft, використовуючи корпоративну пошту навчальної організації, і розраховувати на пільгову передплату.

Другим варіантом журналісти назвали можливість оформлення тимчасової підписки терміном на один місяць. Для її отримання потрібно зайти на сайт Microsoft 365 і активувати тимчасову підписку, прив’язавши банківську карту. «Якщо ви не скасуєте підписку до закінчення місяця, з вас буде стягуватися плата в розмірі 100 доларів за річний доступ», – попередили автори.

Третім і найпоширенішим варіантом отримання безкоштовного доступу фахівці назвали підключення безкоштовної підписки Microsoft 365. На відміну від платної, вона включає в себе сервіси Word, Excel, PowerPoint, OneDrive, Outlook, «Календар» і Skype. Недоліком даного способу є той факт, що сервісами при такій підписці можна користуватися лише через браузер і при наявності активного з’єднання з Інтернетом.

Нова версія Office в даний час проходить стадію бета-тестування. Оскільки в офіційному списку процесорів, сумісних з Windows 11, є кілька SoC Qualcomm, поява Office для комп’ютерів з ARM-процесорами виглядає цілком логічно. Варто зазначити, що на даному етапі офісні додатки не підтримують деякі функції, доступні в стандартних версіях пакета Office.

Microsoft також анонсувала оновлений дизайн Office, який буде доступний в бета-версіях Windows 11, а також Windows 10. У рамках оновлення дизайну Office була реалізована автоматична адаптація до загальносистемних налаштувань Windows; щоб офісні додатки міняли інтерфейс відповідно до того, який режим активований на комп’ютері користувача.

Щоб випробувати нову версію Microsoft Office, необхідно бути учасником програми Microsoft Insider Program. Для установки пакета додатків також буде потрібно бета-версія Windows 11, яка була випущена вчора. Крім того, необхідно видалити з комп’ютера всі раніше встановлені 32-розрядні версії офісних додатків. Ви можете активувати оновлений дизайн у відповідному меню налаштувань в Word, Excel, PowerPoint і OneNote. Джерело