davidtouvet.com/blog

Totem Consult met le doigt sur un problème lié à l’échange de documents Word. En effet, d’après JDN Solutions, Microsoft Word serait le champion de l’indiscrétion vu que les modifications apportées à un document peuvent parfois être distinctement lues par n’importe quel détenteur du traitement de texte de Microsoft.

Deux petites citations à faire perler la sueur sur le front ou rire, c’est selon les goûts:

“Le format Microsoft Word est complexe et non-documenté. Comme il n’a pas été prévu pour être utilisé comme format d’échange, il n’est pas étonnant qu’il permette des fuites d’informations confidentielles. [...] Lorsque l’on fait des modifications, des données sont ajoutées, supprimées, etc. Or, il est toujours possible de retrouver les données effacées, même celles que l’on ne voulait pas diffuser car elles sont toujours dans le fichier, pour permettre de revenir en arrière”, ajoute Hervé Schauer, du cabinet HSC.

“Ces informations sont accessibles avec un simple éditeur hexadécimal. Si plusieurs personnes ont successivement édité le fichier, les informations sont présentes pour chacunes d’entre elles ! Il est ainsi possible de découvrir la liste de tous ceux qui ont édité le document, le nom de leur machine, du serveur de partage et d’impression. Dans les GUID se trouvent les adresses Ethernet des ordinateurs où a été sauvé le fichier. Il est parfois possible d’en déduire l’organigramme d’un service ou le plan du réseau avec les contrôleurs de domaines”, ajoute Hervé Schauer.

S’il ne fallait retenir que 3 choses de cet article:

• Les logiciels Office sont utiles pour la création et l’édition de documents, pas pour leur publication.
• Il faut utiliser pour communiquer des formats de communication : texte, HTML, PDF (à condition toutefois d’avoir bien configuré le programme qui génère le PDF, sinon, certaines informations y seront rajoutées à partir du document Office).
• Si on est vraiment contraint d’utiliser Word pour éditer un document, il faudra avant de l’échanger copier-coller son contenu dans un document Word vierge, ce qui effacera toutes les traces des modifications successives.

Microsoft aurait paraît-il proposé un plugin nommé “Remove Hidden Data”, mais je n’ai pas cherché plus loin.

Vous aimez ce type de contenu?
Alors suivez-ce blog par RSS ou par email!

Cet article a été publié le Sunday 26 March 2006 à 16:28 et est classé dans Technologies. Vous pouvez en suivre les commentaires par le biais du flux RSS 2.0. Vous pouvez laisser un commentaire, ou faire un trackback depuis votre propre site.