Un fallo en Word permite robar archivos con una secuencia de comandos

Menos de 10 l¨ªneas de instrucciones bastan, gracias a una vulnerabilidad descubierta por expertos de Microsoft, para sustraer archivos de cualquier usuario del procesador de textos Word.

El agujero de seguridad se basa en la inserci¨®n en un documento A de una petici¨®n de revisi¨®n y devoluci¨®n al remitente de un documento B; as¨ª, un atacante podr¨ªa enviar un documento A a cualquier internauta con el fin de recuperar tantos documentos B como desease. Entre ¨¦stos podr¨ªan encontrarse contratos legales, curr¨ªculos o n¨®minas de pago, por citar algunos.

Seg¨²n Microsoft, 'el problema parece afectar a todas las versiones de Word'. No obstante, el robo de ficheros en las versiones m¨¢s recientes, 2000 y 2002, s¨®lo es viable si los archivos han sido imprimidos antes de ser 'devueltos' al ladr¨®n inform¨¢tico. As¨ª, el mayor peligro lo corren los usuarios de Word 97, que se calcula que se encuentra instalado en la tercera parte de las oficinas en Estados Unidos.

A pesar de la gravedad del fallo de seguridad, la sustracci¨®n de documentos es s¨®lo posible si se conoce el nombre exacto de los ficheros. 'Cuando se complete la investigaci¨®n, tomaremos medidas que beneficien a todos nuestros clientes', anunci¨® Microsoft, que todav¨ªa no ha encontrado un parche adecuado para solucionar el problema. Como remedio temporal, no obstante, aquellos internautas que dispongan de la versi¨®n Word 2002 pueden comprobar si un documento contiene secuencias de instrucciones malignas: basta con seleccionar la opci¨®n Filed Codes en el men¨² de Herramientas.