Excel และ PowerPoint มีกรอบความปลอดภัยของแมโครที่ควบคุมการดำเนินการของแมโครแมโครและป้องกันจากการทำงานโดยอัตโนมัติ ภายใต้กรอบนี้เวลาใด ๆ ผู้ใช้เปิดเอกสารเอกสารที่ถูกสแกนการปรากฏตัวของแมโคร ถ้าเอกสารประกอบด้วยแมโครผู้ใช้จะได้รับแจ้งและถามว่าเขาต้องการที่จะเรียกใช้แมโครหรือแมโครจะปิดการใช้งานทั้งหมดขึ้นอยู่กับการตั้งค่าการรักษาความปลอดภัย ข้อบกพร่องที่มีอยู่ในแมโครวิธีการที่มีการตรวจพบที่สามารถช่วยให้ผู้ใช้ที่เป็นอันตรายที่จะหลีกเลี่ยงการตรวจสอบแมโคร
โจมตีที่เป็นอันตรายอาจพยายามที่จะใช้ประโยชน์จากช่องโหว่นี้โดยงานหัตถกรรมที่เกิดขึ้นมาเป็นพิเศษ Excel หรือเอกสาร PowerPoint ด้วยรหัสแมโครที่จะทำงานโดยอัตโนมัติเมื่อผู้ใช้เปิดมัน ผู้โจมตีสามารถดำเนินการโจมตีครั้งนี้ด้วยการเป็นเจ้าภาพไฟล์ที่เป็นอันตรายบนเว็บไซต์แบ่งปันไฟล์หรือโดยการส่งผ่านทางอีเมล
ความคิดเห็นที่ไม่พบ