Officen turva-aukot - vuosikasvu 300%
4
Tietoturvayhtiön selvitys kertoo, että Microsoft Officesta on tänä vuonna löydetty kolminkertainen määrä turva-aukkoja viime vuoteen verrattuna. Selitys ei ole kuitenkaan Microsoftin huonous, vaan pikemminkin web-rikollisuuden muutos.
Turva-aukkojen löytämiseen ja paikkaukseen erikoistunut Qualys kertoo, että Microsoft Officesta löydettyjen turva-aukkojen määrä on kasvanut vuodessa melkein 300 prosenttia. Pääosa kasvusta johtuu siitä, että Excel-taulukkolaskentaohjelmasta on löytynyt moninkertainen määrä aukkoja aiempaan verrattuna.
Rikolliset saavat parhaat rahat Office-aukoista
Selitys on yksinkertainen. Esimerkiksi sähköpostin liitetiedostoina tulevat Excel-tiedostot eivät herätä vastaanottajista epäilyksiä tietoturvahyökkäyksestä, toisin kuin vaikkapa kuvatiedostot, joita on käytetty hyökkäyksissä laajassa mitassa vuosikausia.
Koska Excel-liitetiedostoilla on helppoa tehdä tehokkaita hyökkäyksiä, ovat rikolliset keskittyneet niiden käyttöön. Qualysin mukaan Office-aukkojen suuri määrä ei mitenkään poista sitä asiaa, että Microsoft on edistynyt tietoturvassa. Mutta kun suuret määrät rikollisia etsii uusia Excel-aukkoja, on selvää että niitä löytyy aiempaa enemmän.
Qualysin mukaan myös Word-tiedostojen aukkoja etsitään innolla. Aukkojen etsijät myyvät niitä myös eteenpäin, ja Office-aukoista saa usein parhaiten rahaa.
