ทุกท่านคงเคยทราบเกี่ยวกับขั้นตอนการฝังวีดีโอลงบนไฟล์ Word มาแล้ว แต่บางครั้งก็เกิดช่องโหว่ได้ เมื่อนักวิจัยของบริษัท Cymulate บริษัทโซลูชันด้านความปลอดภัย ได้โพสต์บล็อกค้นพบช่องโหว่บน Word 2016 และเก่ากว่าบน Online Video ที่เปิดให้แฮกเกอร์รันโค้ดมัลแวร์ ผ่านวิดิโอที่ฝังมาบนไฟล์ Word โดยรัน Javascript ที่ใส่ใน attribute embeddedHtml <span id="more-81582"></span>

<img class="aligncenter wp-image-81586 size-full" src="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-03.jpg" sizes="(max-width: 942px) 100vw, 942px" srcset="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-03.jpg 942w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-03-600x313.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-03-768x401.jpg 768w" alt="Word 2016" width="942" height="492" />

<img class="aligncenter wp-image-81587 size-large" src="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-04-1024x144.jpg" sizes="(max-width: 1024px) 100vw, 1024px" srcset="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-04-1024x144.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-04-600x84.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-04-768x108.jpg 768w" alt="Word 2016" width="1024" height="144" />

โดยตัวอย่างภาพด้านล่างนี้สร้างสตริง base64 สั่งให้รัน Internet Explorere กับโปรแกรม Download Manager ขึ้นมาได้สำเร็จ รายละเอียดอ่านวีดีโอใน Blog ลิงค์ด้านล่าง

<img class="aligncenter wp-image-81588 size-full" src="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-05.jpg" sizes="(max-width: 909px) 100vw, 909px" srcset="https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-05.jpg 909w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-05-600x307.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2018/11/word-2016-online-video-malware-code-hack-05-768x393.jpg 768w" alt="Word 2016" width="909" height="465" />

อย่างไรก็ตาม Microsoft ปฏิเสธว่าไม่ใช่ช่องโหว่ด้านความปลอดภัย ทำให้ Cymulate โพสต์เตือนถึงองค์กรว่า อย่ารันเอกสารที่มีวีดีโอฝังบนไฟล์ Word เพื่อความปลอดภัยและหยุดยั้งการรันโค้ดมัลแวร์อันตรายบนไฟล์ Word ที่ซ่อนอยู่ภายในวีดีโอบนไฟล์ Word ด้วย

<strong>ที่มา</strong> :  <a class="ext-link" href="https://blog.cymulate.com/abusing-microsoft-office-online-video" target="_blank" rel="noopener nofollow external noreferrer" data-wpel-link="external">Cymulate</a> , <a href="https://www.it24hrs.com/2018/word-2016-online-video-malware-code-hack/">www.it24hrs.com</a>