Se connecter
Se connecter
Inscription
Mot de passe perdu
Connexion:
[Actualités]
Gemini devient l'assistant IA d'Android : comment l'IA de Google nous aidera au ...
[Actualités]
Fallout London, les bénévoles créent un studio indépendant
[Actualités]
Test F1 Manager 2024 (PS5)
[Actualités]
Sur Chrome pour Android, il sera plus simple de passer aux onglets de navigation...
[Actualités]
Grâce à l'IA sur Google Wallet, il sera vraiment possible d'ajouter n'importe ...
[Actualités]
TikTok vous permettra de créer des discussions de groupe : voici comment
[Actualités]
Apple change les règles de l'App Store : après UTM SE vient un autre émulateu...
[Actualités]
Test RPM - Road Punk Mayhem (PS5)
[Actualités]
Apple Intelligence sera payant mais pas maintenant : les nouvelles rumeurs
[Actualités]
Universal Music Group s'associe à la startup d'IA Prorata
[Articles]
Cygni - All Guns Blazing
[Articles]
F1 Manager 2024
[Articles]
Glyphs of Gitzan
[Articles]
RPM - Road Punk Mayhem
[Articles]
ESET PROTECT fait sensation dans les critiques sur G2, avec 27 badges de leader ...
[Articles]
ESET PROTECT fait sensation dans les critiques sur G2, avec 27 badges de leader ...
[Articles]
Star Wars : Bounty Hunter
[Articles]
Tokyo Xanadu eX+
[Articles]
Tombi ! Special Edition
[Articles]
Toilet Hero
Actualités
Lettre d'information
Proposer une actualité
Archives
Actualités
Articles
Programmation
Press Release
Matériel
Logiciels
Livres
Interviews
Derniers commentaires
Jeux Vidéos
XBox One
XBox 360
Wii U
PSP
PS4
PS3
PC
DS
GameCube
3DS
Forum
Derniers messages
Informatique
Fun
Divers
Logithèque
Blogs
Divers
A Propos
Annonceurs
Contact
Recherche
RSS
Créer un nouveau sujet
forum_emoticons.html
[quote]OOXML est la norme selon les spécifications de laquelle tous les documents Office, en particulier les fichiers Word particulièrement concernés, sont enregistrés. Des chercheurs en sécurité de l'Université de la Ruhr à Bochum et de l'Université des sciences appliquées de Mayence ont examiné de plus près dans quelle mesure l'option de protection de ces documents avec des signatures numériques est mise en œuvre. Son jugement n'était pas exactement flatteur. "L'objectif d'une signature numérique est de confirmer l'intégrité d'un document", a expliqué Simon Rohlmann de l'Université des sciences appliquées de Mayence. Pour ce faire, le créateur du document utilise une clé privée pour créer une signature basée sur des algorithmes à clé publique, qui peut être vérifiée par un lecteur utilisant une clé publique. Si quelqu'un a trafiqué le document, la somme de contrôle cryptographique ne correspondra plus et vous saurez que les informations qu'il contient ne sont plus fiables. Cependant, les scientifiques ont découvert une vulnérabilité qui permet de manipuler facilement les documents dans OOXML : "Nous avons reconnu que les documents ne sont que partiellement signés. Cela signifie que de nouveaux contenus peuvent être ajoutés ou que des contenus signés peuvent être masqués sans que personne ne s'en aperçoive." Rohlman. Étant donné que l'intégralité du fichier n'est pas couverte par la signature, la protection est essentiellement sans valeur. Le potentiel de risque est plus grand que vous ne le pensez à première vue. Par exemple, un attaquant pourrait utiliser des documents signés à des fins d'ingénierie sociale. Entre autres choses, des instructions pouvaient être envoyées aux employés qui contenaient une signature valide d'un superviseur - comme l'ordre de transférer des sommes plus importantes du compte de l'entreprise quelque part ou de remettre certains biens appartenant aux internes de l'entreprise. Lorsque les scientifiques ont découvert les failles de sécurité pour la première fois en 2022, ils en ont immédiatement informé Microsoft et l'autorité de normalisation responsable. Cependant, la société n'a pas immédiatement éliminé le problème, malgré les contacts répétés des chercheurs. Au moins quatre des cinq points d'attaque de la version commerciale de Microsoft Office 2021 ont été éliminés depuis le mois dernier . Dans la dernière version LTSC (au 16 juin 2023), cependant, aucun correctif n'a encore été inséré, a expliqué Rohlmann. %news:source%: [url=news_item-35703.html]news_item-35703.html[/url] [/quote]
Ada
CSS
Cobol
CPP
HTML
Fortran
Java
JavaScript
Pascal
Perl
PHP
Python
SQL
VB
XML
Anon URL
DailyMotion
eBay
Flickr
FLV
Google Video
Google Maps
Metacafe
MP3
SeeqPod
Veoh
Yahoo Video
YouTube
6px
8px
10px
12px
14px
16px
18px
Informaticien.be
- © 2002-2024
Akretio
SPRL - Generated via
Kelare
The Akretio Network:
Akretio
-
Freedelity
-
KelCommerce
-
Votre publicité sur informaticien.be ?