Office-dokumenter kan spores

Dokumenter fra Microsoft Office kan spores, når de sendes fra person til person på Internet. Det kræver blot, at man udnytter en facilitet i kontorpakken.

Af Jesper Bille Haun

Dokumenter fra Microsoft Office kan spores, når de sendes over Internet. Der har tidligere været et hemmeligt nummer i Microsofts dokumenter, men det fjernede softwaregiganten efter voldsom kritik. Det nye er en fejl ? eller måske rettere en facilitet ? der kan udnyttes.

Firmaet Privacy Foundation skriver, at laver man en henvisning til et billede i et Office-dokument, og ligger dette billede på en almindelig webserver, så kan man spore den person, der læser dokumentet. For at få det til at fungere, skal dokumentet vedlægges postbeskeder. Det virker med alle Office-dokumenter, hvilket vil sige dokumenter fra programmerne Word, Excel og PowerPoint.

Når Word beder om billedet, kan der nemlig i al hemmelighed sendes besked til den oprindelige forfatter, der så kan se IP-nummeret på den person, der nu læser dokumentet. Det virker også, selvom dokumentet sendes videre til andre. Forfatteren kan dermed se IP-numrene på alle dem, der ser dokumentet.

Fejlen eller faciliteten kaldes for en "web bug", og den kan også læse og skrive cookies i Internet Explorer, hvilket blot forøger mulighederne.

Richard M. Smith, der er IT-chef hos Privacy Foundation, siger, at der næppe er tale om en egentlig fodfejl hos Microsoft. Det er blot resultatet, når man smelter Internet sammen med kontorprogrammer som Microsoft Word. Smith ved heller ikke, om fejlen nogen sinde er blevet udnyttet.

Privacy Foundation har fremlagt sagen for Microsoft, der angiveligt har erkendt mulighederne for misbrug. Microsoft skulle dog have sagt, at der ikke er beviser for, at det er blevet udnyttet.
Richard M. Smith påpeger, at problemet måske er endnu større, for i princippet kan alle typer dokumenter, der kan henvise til billeder på Internet, misbruges på denne måde.

Læses lige nu

    Annonceindlæg fra Computerworld it-jobbank

    Mød 3.500+ it-talenter på IT-DAY 2026

    Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.

    Navnenyt fra it-Danmark

    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S

    Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S

    Enterprise Rent-A-Car har pr. 1. september 2025 ansat Christian Kamper Garst som Senior Key Account Manager. Han skal især beskæftige sig med at vinde markedsandele i hele Norden som led i en storstilet turnaround-strategi. Han kommer fra en stilling som Salgsdirektør hos Brøchner Hotels. Nyt job

    Christian Kamper Garst

    Enterprise Rent-A-Car