Biztonsági rés az Excelben?

Írta: biker
2010-06-19 19:30

Találtam egy érdekes(???) hibát az excelben.

Csináltam valakinek egy szép, összetett, bonyolult excel táblát, aminek csak bizonyos mezőibe lehet írni, a többi le van védve, zárolt, képlet elrejtve minden mezőből.
Mentéskor jelszó megadva, teljes munkafüzet védelem. Csak adott cella jelölhető ki, és írható bele.

Megnyitom MS excelben, kiváló. csak az engedélyezett mezőkbe lehet írni, képlet letiltva.

Megnyitom azonban OpenOffice 3-al, és röhögve nincs védve a file, bárhova írhatok, képletek publikusak.
Kvázi semmilyen jelszótörő program nem kell egy levédett excel táblához, csak meg kell nyitni OOO-val és elmenteni?
Azért ez elég durva...

Hirdetés

3 pénzügyi döntés, amit minden kisvállalkozónak érdemes átgondolnia az év végéig

PR Ahogy az év vége közeledik, itt az ideje, hogy egy pillanatra megálljunk és áttekintsük vállalkozásunk pénzügyi helyzetét. Ne hagyjuk, hogy az év utolsó hónapjai elússzanak a sürgető feladatok és elfeledett határidők között!

#10 malwy senior tag

Új Válasz 2010-06-19 21:53:40 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

malwy

senior tag

Én úgy látom, hogy van egy fontos adattáblám, amit le akarok védeni, hogy senki ne tudja lelopni, vagy átírni, vagy akármi. Tehát le kell védenem. Különböző eszközök állnak rendelkezésemre: beépített, illetve más féltől származó védelmi rendszerek. Na most, ha a beépített egyszerűen megkerülhető annyival, hogy másik programmal nyitom meg a fájlt, akkor gyakorlatilag a védelem fabatkák sem ér. Tehát jó szar a védelem.
Másrészt mondjuk OpenOffice meg mér nem kezeli a ms-os jelszózást rendesen?
De fő álláspontom az első bekezdés, hiszen a védelem alkalmatlan arra, hogy levédjem adataimat.
#9 Gyuri16 senior tag #65675776 #7

Új Válasz 2010-06-19 21:42:57 #9
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Gyuri16

senior tag

válasz #65675776 #7 üzenetére

Ha meg akarja nyitni azt a file-t, akkor ismernie kel az adott sw-nek a titkosítási algoritmusokat. Azt is tudnia kell, hol van a file-on belül eltárolva a jelszó. Amennyiben az alkalmazás dekóderét úgy írták meg, hogy automatikusan megnyissa teljes joggal a védett file-okat, akkor ez az eredmény. Bármit tudsz benne szerkeszteni. És a jelek szerint újra elmentve már védelem nélkül ment.
szerintem itt szo sincs titkositasi algoritmusrol, egyszeruen meg van jelolve, hogy nem lehet atirni, aztan hogy ezt a program figyelembe-e veszi mar mas dolog. egy fajlt nem lehet vedeni a megvaltoztatastol, egyedul azt tudod ellenorizni, hogy egy altalad kiadott dokumentumot modositott-e valaki (elektronikus alairas).
De a csavarhúzós párhuzamra: ha egy mókolt Boxon fut a warez játék, akkor az az eredeti Box hibája? Nem, megkerülték a beépített védelmet.
hat ez eleg fura megfogalmazas. azert tudtak megkerulni a vedelmet, mert nem volt eleg jo. ez kinek a hibaja? ha igy allsz hozza a biztonsaghoz, akkor nem kellene semmit se csinalni, hisz ha odairom egy dokumentumba, hogy ne valtoztasd meg, es megis megteszed akkor megkerulted a vedelmet.
#8 szablya aktív tag #65675776 #7

Új Válasz 2010-06-19 21:07:45 #8
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

szablya

aktív tag

válasz #65675776 #7 üzenetére

Akkor végül is mire jó ez az MS féle ~~parasztvakítás~~ titkosítás?
#7 #65675776 törölt tag biker #5

Új Válasz 2010-06-19 19:46:42 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#65675776

törölt tag

válasz biker #5 üzenetére

Ha meg akarja nyitni azt a file-t, akkor ismernie kel az adott sw-nek a titkosítási algoritmusokat. Azt is tudnia kell, hol van a file-on belül eltárolva a jelszó. Amennyiben az alkalmazás dekóderét úgy írták meg, hogy automatikusan megnyissa teljes joggal a védett file-okat, akkor ez az eredmény. Bármit tudsz benne szerkeszteni. És a jelek szerint újra elmentve már védelem nélkül ment. Ez bizony nem az MS Office hibája, és nem is a védelmi rendszeré, hanem a dekóderé és az azt használó alkalmazásé. (Pl így lehet egyes PDF olvasókban a védett file-okat is nyomtatni, még akkor is ha azt letiltotta a szerkesztő. És ez sem a PDF/Acrobat hibája. De a csavarhúzós párhuzamra: ha egy mókolt Boxon fut a warez játék, akkor az az eredeti Box hibája? Nem, megkerülték a beépített védelmet. Ezt teszi a jelek szerint az OOO is.)
Ami azt illeti anno a DVD másolásvédelmét is egy gányul megírt program miatt tudták feltörni. És az sem magának a DVD-Video szabványnak a hibája, hanem egy 3rd party alkalmazásnak.
venember83: No igen, a MS is tud érdekesen írni dekódereket. Volt már több az általad említetthez hasonló probléma. Akkor is a dekóder lett javítva. Aztán, hogy felteszi-e az ember a javítást, az már egy másik kérdés. Egyébként amikor valami újdonság kerül be egy formátumba, akkor azt a régi verziónak figyelmen kívül kell hagynia. Persze kérdés ezt hogyan oldja meg. Két lehetőség van rá: egyáltalán nem jeleníti meg, vagy az ismert megoldással megpróbálja dekódolni. Utóbbi esetben fordul elő ilyesmi.
#6 venember83 nagyúr

Új Válasz 2010-06-19 19:42:37 #6
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

venember83

nagyúr

Ezzel a hibával már én is szembesültem, csak még érdekesebb esetben, két különböző Excel verzió volt a használt program, az újabbal levédtem bizonyos mezőket, tán ez volt a 2007-es verzió, a 2003-assal meg vígan szerkesztgethettem megosztott dokumentum esetén. Érthetetlen a dolog.
#5 biker nagyúr #65675776 #3

Új Válasz 2010-06-19 19:35:59 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz #65675776 #3 üzenetére

???
ha egy zárat ki lehet nyitni egy csavarhúzóval, az a csavarhúzó hibája?
szerintem a záré.
írjanak olyan védelmet, ami működik. érdekes a hozzáállásod, hogy nem az excel hibája, hogy a védelem nem véd...
#4 szombatitomi senior tag #65675776 #3

Új Válasz 2010-06-19 19:35:47 #4
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

szombatitomi

senior tag

válasz #65675776 #3 üzenetére

Miért? Az OOO-nak az a dolga, hogy megnyissa a fájlokat. Az Excel ezen részének pedig az a dolga, hogy titkosítsa a fájlokat. Tehát akkor hol is van a hiba?
#3 #65675776 törölt tag

Új Válasz 2010-06-19 19:34:46 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#65675776

törölt tag

Ez inkább az OOO hibája, mint az Excel-é...
#2 biker nagyúr szombatitomi #1

Új Válasz 2010-06-19 19:34:21 #2
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biker

nagyúr

válasz szombatitomi #1 üzenetére

konkrétan megnyitom ooo-val, elmentem, és már MS excellel is lehet bármit szerkeszteni, és másik jelszóval újramenteni esetleg
#1 szombatitomi senior tag

Új Válasz 2010-06-19 19:33:13 #1
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

szombatitomi

senior tag

Mit vártál a ms-tól? FAIL.

Még van hozzászólás! Tovább

Hirdetés

Gamer számítógépek 2026-ban: CPU, GPU, RAM – mire érdemes költeni?

PR Gamer vagy? Most kezdesz beleszeretni a játékba? 2026-ban már nem elég, ha erős géped van! A játékosok sokkal inkább a hosszú távú teljesítményt és a fejleszthetőséget keresik egy gamer PC összeállításánál.

biker oldala

115 írás

Biztonsági rés az Excelben?

Hirdetés

3 pénzügyi döntés, amit minden kisvállalkozónak érdemes átgondolnia az év végéig

Még van hozzászólás! Tovább

Hirdetés

Gamer számítógépek 2026-ban: CPU, GPU, RAM – mire érdemes költeni?

biker oldala

23 20 év távolság...

18 Talán nem érdemlem meg...

4 Beépített rémség (avagy a rejtett hiba)

40 Köszi NAV, ritka nagy görény vagy

6 Kisvállalkozás támogatás Magyarországon

Még mennyi adót fizessek???

0 Teljesen feleslegesen végzett munka

51 Kutyatámadás

24 Ingatlan vásárlásom története

30 10

Biztonsági rés az Excelben?

H﻿i﻿rd﻿et﻿é﻿s﻿

Még van hozzászólás! Tovább

Hi﻿r﻿d﻿e﻿té﻿s

biker oldala

Hirdetés

Hirdetés