Microsoft Word afslører mere end du ønsker

En pressemeddelelse om et sikkerhedshul i modemer fra Alcatel fortæller meget mere end firmaet ønskede at meddele offentligheden.

Hvis du prøver at åbne et Microsoft Word dokument i et tekstprogram som Notepad, vil du opdage, at dokumentet indeholder meget mere end blot tekst. Meget af det overflødige indhold er formateringskoder, men .doc-filer kan også indeholde skjult tekst - nærmere bestemt dokumentets revisionshistorie, som indeholder alle ændringer, der er foretaget i teksten.


Hvor galt det kan gå, hvis man ikke er opmærksom på dette, opdagede firmaet Alcatel forleden. Flere sikkerhedseksperter havde afsløret et sikkerhedshul i Alcatels DSL-modem, som kan tillade en hacker at overtage kontrollen over Internet-forbindelsen.


I en pressemeddelelse fortalte Alcatel, at man ikke ville udsende en software-opdatering til modemet, og anbefalede i stedet, at kunderne skulle beskytte sig med en personlig firewall. Pressemeddelelsen blev lagt ud på Alcatels website som et Word-dokument.


Et par nysgerrige Internet-brugere tog et nærmere kig på dokumentet, og fandt den skjulte tekst. Dokumentets revisionshistorie afslører, at Alcatel føler sig betydelig mere skyldig end firmaet er parat til at indrømme. "CERT har sagt at de ikke tror at løsningen er at installere en firewall," indrømmer dokumentets forfatter, og skynder sig at slette teksten igen.


Word-dokumenters skjulte revisionshistorie kan vises ved at downloade teksten, åbne den i Word, vælge "Track Changes" og "Accept and Reject Changes" fra "Tools" menuen og klikke på "Changes with Highlighting".


Moralen i denne historie er: pas på med at offentliggøre Word-dokumenter på Internet.


(Kilde: Netsurfers' Digest)

Annonce

Navnenyt fra it-Danmark

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

IFS Danmark A/S har pr. 1. november 2026 ansat Pernille Solvig Graux som Senior Director, Demand Generation. Pernille skal især beskæftige sig med Demand Generation i Europe North. Pernille kommer fra en stilling som Director, Commercial Excellence hos Kahoot. Pernille er uddannet Akademiøkonom. Pernille har tidligere beskæftiget sig med kommerciel ledelse med fokus på salg og marketing. Nyt job

Pernille Solvig Graux

IFS Danmark A/S

IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

Annette Macsay Mostrup

IFS Danmark A/S