Microsoft Word afslører mere end du ønsker

En pressemeddelelse om et sikkerhedshul i modemer fra Alcatel fortæller meget mere end firmaet ønskede at meddele offentligheden.

Hvis du prøver at åbne et Microsoft Word dokument i et tekstprogram som Notepad, vil du opdage, at dokumentet indeholder meget mere end blot tekst. Meget af det overflødige indhold er formateringskoder, men .doc-filer kan også indeholde skjult tekst - nærmere bestemt dokumentets revisionshistorie, som indeholder alle ændringer, der er foretaget i teksten.


Hvor galt det kan gå, hvis man ikke er opmærksom på dette, opdagede firmaet Alcatel forleden. Flere sikkerhedseksperter havde afsløret et sikkerhedshul i Alcatels DSL-modem, som kan tillade en hacker at overtage kontrollen over Internet-forbindelsen.


I en pressemeddelelse fortalte Alcatel, at man ikke ville udsende en software-opdatering til modemet, og anbefalede i stedet, at kunderne skulle beskytte sig med en personlig firewall. Pressemeddelelsen blev lagt ud på Alcatels website som et Word-dokument.


Et par nysgerrige Internet-brugere tog et nærmere kig på dokumentet, og fandt den skjulte tekst. Dokumentets revisionshistorie afslører, at Alcatel føler sig betydelig mere skyldig end firmaet er parat til at indrømme. "CERT har sagt at de ikke tror at løsningen er at installere en firewall," indrømmer dokumentets forfatter, og skynder sig at slette teksten igen.


Word-dokumenters skjulte revisionshistorie kan vises ved at downloade teksten, åbne den i Word, vælge "Track Changes" og "Accept and Reject Changes" fra "Tools" menuen og klikke på "Changes with Highlighting".


Moralen i denne historie er: pas på med at offentliggøre Word-dokumenter på Internet.


(Kilde: Netsurfers' Digest)

Læses lige nu

    KMD A/S

    Projektleder

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-supporterelever til Lokal IT på Aalborg Kaserne

    Nordjylland

    Netcompany A/S

    Network Engineer

    Københavnsområdet

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | Ballerup

    Computerworld Cloud & AI Festival 2026

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    Digital transformation | Frederiksberg

    Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

    AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

    Navnenyt fra it-Danmark

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Netip A/S har pr. 1. maj 2026 ansat Peer Leerbæk som Key Account Manager ved netIP's kontor i Herlev. Han kommer fra en stilling som IT-Sikkerhedsrådgiver hos SeeSafe IT. Han har tidligere beskæftiget sig med kunderådgivning og account management bla. som KAM hos Comit gennem godt 4 år. Nyt job

    Peer Leerbæk

    Netip A/S