Google Docs può essere utilizzato per "disinfettare" un documento Word o Excel?

Question

Google Docs può essere utilizzato per "disinfettare" un documento Word o Excel?

#1 da (2 voti)
#2 da (1 voti)

6

A volte devo scaricare alcuni documenti Word o Excel da siti noncredibili. Ho bisogno non solo di leggere ma anche di modificarli. Ho sentito che la suite Microsoft Office è un vettore di attacco molto popolare. Anche se cerco regolarmente Windows e Office, credo che ci siano molte vulnerabilità 0day in loro.

Per mitigare il rischio, dopo aver scaricato un documento Word, lo avrei caricato su Google Docs, apportato alcune piccole modifiche e scaricato con un formato diverso (ad esempio, se il file originale è un file * .doc, quindi Vorrei scaricarlo come un file * .docx e viceversa). La mia ipotesi è che tale conversione possa "disinfettare" (o almeno rompere) il codice dannoso (se presente) nel file sospetto.

Qualcuno sa se funziona?

microsoft google-apps zero-day office

posta Mamsds 31.10.2016 - 09:43

fonte

2 risposte

1

Norme di Google

Security

Virus scanning: Google Drive scans a file for viruses before the file is downloaded or shared. If a virus is detected, users can't share the file with others, send the infected file via email, or convert it to a Google Doc, Sheet, or Slide, and they'll receive a warning if they attempt these operations. The owner can download the virus-infected file, but only after acknowledging the risk of doing so.

Google salva i file esattamente mentre li carichi, quindi non c'è alcun servizio da parte di Google per rimuovere il virus da un file. L'unico servizio che Google ti offre consiste nel comunicare se il file è infetto. Il tuo punto è se avrai un file pulito dopo aver apportato modifiche nel file da Google Documenti?

Dipende dal tipo di virus che hai nel file, in ogni caso saprai se il file è sterilizzato quando scarichi il file dopo aver apportato le modifiche, e vedi se Google ti avviserà se è infetto.

risposta data 31.10.2016 - 10:54

fonte

Leggi altre domande sui tag microsoft google-apps zero-day office

Come funziona "Sblocca il tuo Mac con Apple Watch"? Cosa dovrei considerare in Enterprise? Avviso di Facebook su self-xss

score 2 · Accepted Answer

La strategia che proponi potrebbe effettivamente violare il codice malevolo, ma con gli exploit da 0 giorni non c'è modo di esserne sicuri.

Se è solo il testo piatto che vuoi, il modo più sicuro per procedere potrebbe essere aprire il file raw con un programma diverso. .docx può essere aperto come file zippato (usando unzip, 7zip o simili) e quindi puoi aprire word / document.xml con il tuo editor di testo preferito.