微软Office软件加密方式发现严重安全漏洞
  • Kuntium
  • 2005年01月20日 12:35
  • 0

一位研究人员在微软Office软件中发现一个严重的安全漏洞。这个漏洞出现在Word和Excel软件对文件实施加密的过程中。当文件创建之后进行再一次存储时,Office软件执行128位RC4加密算法的方式就出现了问题。在这种情况下,这些程序似乎使用同样的口令密钥和初始化向量为同一个文件的不同版本进行加密。一般来说,这里应该使用相同的口令密钥和不同的向量。

这个安全漏洞是新加坡信息通信研究所的研究人员Hongjun Wu发现的,并且在题为《微软Word和Excel中RC4加密算法的误用》的论文中进行了详细的介绍。这个安全漏洞影响各种版本的Office软件。当两个人对同一个文件进行后续编辑时,这个漏洞可以使文件口令保持不变。其他人利用逻辑异(XOR)方法分析这个文件,就可以获得文件的全部内容。


文章出处:http://www.infoworld.com/article/05/01/19/HNmsofficeflaw_1.html

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0