Melden Sie sich hier an, um auf Kommentare und die Whitepaper-Datenbank zugreifen zu können.

Kein Log-In? Dann jetzt kostenlos registrieren.

Falls Sie Ihr Passwort vergessen haben, können Sie es hier per E-Mail anfordern.

Der Zugang zur Reseller Only!-Community ist registrierten Fachhändlern, Systemhäusern und Dienstleistern vorbehalten.

Registrieren Sie sich hier, um Zugang zu diesem Bereich zu beantragen. Die Freigabe Ihres Zugangs erfolgt nach Prüfung Ihrer Anmeldung durch die Redaktion.

14.01.1994

Excel-, 1-2-3- und Quattro-Pro-Dateien geknackt Streng vertrauliche Daten sind in Spreadsheets nicht mehr sicher

MUENCHEN (CW) - Offenbar schuetzen die von Microsoft, Borland und Lotus fuer ihre Tabellenkalkulationsprogramme angebotenen Passwortfunktionen vertrauliche Daten nur unzureichend vor unautorisiertem Zugriff. Wie die CW-Schwesterzeitschrift "PC-Welt" berichtet, entschluesseln einfache Programmroutinen die chiffrierten Daten in wenigen Sekunden.

Am Beispiel von Microsofts Excel beschreibt das Computermagazin, wie ein findiger Softwarespezialist den fuer die Verschluesselung der Daten verantwortlichen Kennwortschutz in Microsofts Excel "durch relativ einfache Verfahren in akzeptabler Rechenzeit" geknackt hat. Innerhalb weniger Sekunden wurden beliebige kennwortgeschuetzte Dateien geoeffnet.

Die "PC-Welt" weist dabei auf die eigentliche Schwachstelle des Microsoft-Kryptografieverfahrens hin: "Sobald jemand einen Abschnitt der Datei in unverschluesselter wie auch in codierter Form kennt, ist es moeglich, den Schluessel zu ermitteln und mit seiner Hilfe die Inhalte zu rekonstruieren." Ein kurzer Abschnitt des Originals genuege, um daraus zu jeder beliebigen Excel-Datei den jeweils passenden Schluessel zu berechnen.

Obwohl das Magazin lediglich die Dechiffrierung von Excel-Dateien im einzelnen beschreibt, weist der Autor darauf hin, dass auch die Verschluesselungsroutinen in Borlands Quattro Pro und Lotus 1-2-3 kein grosses Problem darstellen. Der Softwarespezialist knackte auch diese Passwortfunktionen innerhalb eines Tages.