Lo ngại về tính bảo mật khi Microsoft đảo ngược tính năng chặn macro trên Office

tính năng chặn macro trên Office, gây ra sự phẫn nộ của các nhà nghiên cứu bảo mật và người dùng

Microsoft gần đây đã thay đổi hành vi mặc định của Office để chặn một vectơ tấn công phần mềm độc hại phổ biến. Công ty hiện đã đảo ngược tính năng chặn macro trên Office, gây ra sự phẫn nộ của các nhà nghiên cứu bảo mật và người dùng. Microsoft dự định sẽ sớm giải thích thêm về vấn đề này.

Gần đây người phát ngôn của Microsoft thừa nhận rằng công ty đã lùi lại quyết định chặn các macro đã tải xuống trong các tệp Office. Một số người cho rằng việc đảo ngược sẽ khiến người dùng văn phòng dễ bị tấn công mạng hơn. Tin tặc thường sử dụng macro - các quy trình tự động trong tệp Office - làm phần mềm độc hại. Vào tháng 2, Microsoft thông báo sẽ cập nhật hầu hết các phiên bản Office trên Windows để theo mặc định, chúng sẽ không chạy macro trong các tệp đã tải xuống, cảnh báo người dùng về các rủi ro bảo mật của họ.

Cho đến nay, Microsoft chỉ cho biết việc đảo ngược của họ là để đáp lại phản hồi và đang chuẩn bị một bản cập nhật để giải thích về quyết định này. Tuy nhiên, một số lại thất vọng vì Microsoft đã sửa lỗi trước khi thông báo cho người dùng.

Nhiều người dùng có thể đã phàn nàn với Microsoft vì họ không hiểu tại sao macro của họ lại ngừng hoạt động. Một nhà bình luận trên trang web của Microsoft đã đổ lỗi cho công ty là đã tìm cách tiếp cận những người dùng không hiểu biết. Shane Huntley thuộc Nhóm phân tích mối đe dọa của Google gọi việc khôi phục là một "quyết định đáng buồn", nói rằng các bài đăng trên blog nhiều thông tin sẽ không hiệu quả bằng việc chặn macro theo mặc định.

Để thay đổi cài đặt macro theo cách thủ công, hãy đi tới Tùy chọn> Trung tâm tin cậy> Cài đặt Trung tâm tin cậy. Bạn sẽ tìm thấy nhiều tùy chọn để bật hoặc tắt macro có hoặc không có thông báo hoặc chỉ bật macro khi chúng được ký điện tử. 

Bây giờ bạn sẽ ở trong tab “Macro Settings” của Trust Center. Tại đây, bạn có bốn tùy chọn sau:

• “Disable All Macros Without Notification”: Cài đặt này sẽ vô hiệu hóa macro và các cảnh báo bảo mật có liên quan.
• “Disable All Macros with Notification”: Chọn tùy chọn này để tắt macro, nhưng đồng thời hệ thống cũng gửi cảnh báo bảo mật để bạn biết tài liệu có chứa macro.
• “Disable All Macros Except Digitally Signed Macros”: Tùy chọn này sẽ tắt macro, nhưng sẽ gửi cảnh báo bảo mật để bạn biết tài liệu có chứa macro. Bên cạnh đó, hệ thống cũng sẽ chạy các macro có chứa chữ ký số của một nguồn đáng tin cậy. Nếu chưa tin tưởng, bạn sẽ nhận được một cảnh báo.
• “Enable All Macros (Not Recommended; Potentially Dangerous Code Can Run)”: Nếu bạn chọn cài đặt này, tất cả macro sẽ chạy mà không có cảnh báo.

Nhấp vào tùy chọn cài đặt mà bạn muốn, sau đó bấm vào “OK”