Kanarian-Vögel

[Fennek]

Hallo,

zumindest MS-Word stellt beim Öffnen eines Dokumentes eine http-Verbindung zu eingebetteten Images her. Damit kan der Admin dieses Servers erkennen

- wer (IP-Adresse)
- wann

eine Word Datei geöffnet hat. Dies kann z.B. zum Erkennen il-legitimer Nutzung (Hacker) genutzt werden.

//blog.rootshell.be/2021/01/22/be-careful-when-using-images-grabbed-online-in-your-documents/

mfg

[LCohen]

Da habe ich - ganz altmodisch - wieder eine begriffliche Frage:

Vor 25 Jahren unterschied man zwischen DDE und OLE. Was - oder ggflls welche(n) Nachfolger oder Nachfolgebezeichnung davon - meinst Du?

Das Wort "Kanarian-Vögel" finde ich nicht. Ich kenne Kanarienvögel.

[Fennek]

Ja, bei dem Titel habe ich wohl englisch und deutsch gemixed. Dieser Test auf ge-hackt werden, wurde von "www.redcanary.com" vor Jahren bei "Blackhat" vorgestellt.

M.M.n. ist es keine Ole-Verbindung, sondern einfach die Einbindungs eines externen Image-Objektes. Das aber hinterläßt Spuren: Falls der Speicherort des Bildes im LAN liegt, wird wohl sogar der UAC-Token übertragen.

Mangels einer eigenen Webseite kann ich es nicht testen, deshalb sooft "mutmaßlich".