Хрупкая защита

В Internet-конференцию Bugtraq поступило сообщение о простом способе обхода механизма блокировки доступа к элементам документа Word по паролю. Функция призвана скрыть от посторонних содержание форм, комментариев и других элементов публикации. Согласно сообщению, пароль можно выяснить, сохранив документ Word в формате HTML и просмотрев затем получившийся код при помощи редактора текстовых файлов. Новые функции безопасности, появившиеся в Office 2003, используют технологию Windows Rights Management Service, призванную предотвратить копирование и модификацию цифрового содержания без ведома автора. Функции управления правами позволяют назначать ролевые правила доступа к файлам Word, ограничивать возможность их печати и устанавливать дату, после которой файл открыть будет невозможно. Отметим, что и сама Microsoft в техническом разделе своего сайта признает, что функция блокировки индивидуальных элементов менее надежна, чем, например, механизм ограничения доступа к файлу в целом.