 |
gildot |
 |
| |
| | Worm multiplataforma para OpenOffice.org | | |  | Contribuído por scorpio em 24-05-07 10:59
do departamento OOo | |  | |  | | |  Pedro Augusto escreve "Sophos afirma: o OpenOffice.org já possui seu primeiro worm! Porém é um worm de baixa periculosidade, desenvolvido apenas como um POC (Proof Of Concept, ou prova de conceito) e os próprios desenvolvedores o enviaram diretamente para o laboratório da Sophos. O nome dele é SB/BadBunny-A, é um worm escrito em várias linguagens de script e é multiplataforma. Ele é distribuído em um arquivo do OpenOffice.org Draw chamado badbunny.odg e se utiliza da linguagem de script do OpenOffice.
Dependendo da plataforma que foi infectada, a macro presente no arquivo toma diferentes providências.
O texto todo está disponível em página " | | | | | | < Procuramos programadores Java - Lisboa | Nikto - Web Server Scanner > | | gildot Login | | | Referências | | |
| Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário. | | | Pelo que li do formato OpenDocument, estava convencido que macros não estavam previstas na especificação, tendo que ser distribuídas à parte. Não é o caso? Ou apenas não é o para o Draw?
|
| | | | | | Não. Existem macros desde o início (StarBasic, vem de StarDivision, a empresa que a Sun comprou e que desenvolveu o StarOffice). O suporte para macros do MS Office é que é distribuído à parte (por enquanto).
|
| | | | Eu sei disso (podes fazer macros em Python, Ruby, Mono, Java e até Common Lisp, e agora a Novell incluiu suporte às da MS). Eu só estou a dizer que o formato de documentos OpenDocument não suporta macros; as macros, sendo consideradas aplicações, têm que ser distribuídas num ficheiro à parte, que dependerá do programa usado (o KOffice, por exemplo, usa a arquitectura Kross, que é incompatível com o UNO do OpenOffice).
Mas ao que parece o OpenOffice fez uma extensão ao OpenDocument que permitia incluir macros. Agora estão a ver que talvez não seja assim tão boa ideia. :)
|
| | | | Quererá isto dizer que já somos importantes o suficiente para começarmos a ser alvos de malware, mais a sério? Fixe! Let the games begin >:-D
|
| |
|
