正文内容 评论(0)
微软Office软件加密方式发现严重安全漏洞
一位研究人员在微软Office软件中发现一个严重的安全漏洞。这个漏洞出现在Word和Excel软件对文件实施加密的过程中。当文件创建之后进行再一次存储时,Office软件执行128位RC4加密算法的方式就出现了问题。在这种情况下,这些程序似乎使用同样的口令密钥和初始化向量为同一个文件的不同版本进行加密。一般来说,这里应该使用相同的口令密钥和不同的向量。
这个安全漏洞是新加坡信息通信研究所的研究人员Hongjun Wu发现的,并且在题为《微软Word和Excel中RC4加密算法的误用》的论文中进行了详细的介绍。这个安全漏洞影响各种版本的Office软件。当两个人对同一个文件进行后续编辑时,这个漏洞可以使文件口令保持不变。其他人利用逻辑异(XOR)方法分析这个文件,就可以获得文件的全部内容。
- 热门文章
- 换一波
- 好物推荐
- 换一波
- 关注我们
-
微博:快科技官方
快科技官方微博 -
今日头条:快科技
带来硬件软件、手机数码最快资讯! -
抖音:kkjcn
科技快讯、手机开箱、产品体验、应用推荐...