Internodium mailing lista

Fondacija za privatnost (www.privacyfoundation.org) upravo je
izdala izvestaj o "bubicama" koje se mogu ugraditi u obicne
MS Word dokumente.

Kada se "bubica" ugradi u .doc fajl, vlasnik dokumenta moze
da prati gde, kada i koliko cesto se taj dokument otvara.

Princip rada "bubice" veoma je jednostavan: u Word dokument
se ubaci transparentna .gif slicica dimenzija 1x1: Insert ->
Picture -> From File... U polje "File name" upise se URL .gif
fajla (tj. nase "bubice") i odabere opcija "Link to File".

Nakon ovoga, prilikom svakog otvaranja dokumenta Word ce
automatski pokusati da ucita slicicu sa unete adrese (URL).
Prilikom ucitavanja slicice, serveru se salju informacije
o tome gde se dokument nalazi (na kom racunaru u Mrezi).

Takodje, "bubica" se moze ubaciti na bilo koje mesto u
dokumentu (recimo, unutar pojedinacnih pasusa). Na ovaj
nacin veoma lako se moze kontrolisati putanja i upotreba
dokumenta na Internetu (kopiranjem pasusa u drugi dokument,
kopira se i "bubica").

Da situacija bude jos gora, sve sto je receno za MS Word
vazi za MS Excel tabele i MS PowerPoint prezentacije.

Ni jedan od pomenutih programa, naravno, ne poseduje opciju
kojom bi se zabranilo "dovlacenje" slika sa Interneta, a
Microsoft se nije oglasio povodom ovog skandaloznog ataka
na privatnost.

Za sada, jedini nacin zastite koji mi pada na pamet je
postavljanje racunara iza Firewall-a i uskracivanje prava
pristupa Internetu svim MS Office aplikacijama (osim recimo
Outlook-a). Ovo se najlakse moze uraditi pomocu (besplatnog)
programa Zone Alarm (www.zonelabs.com).

Watch out,
Slobodan Markovic (twiddle@eunet.yu)
====================================
>>> www.internodium.org.yu