Evitar ataques a formatos de arquivos usando a validação de arquivo do Office 2016

Resumo: Explica como você pode evitar ataques no formato de arquivo usando a validação de arquivo no Office 2016.

Ao validar arquivos, o Office 2016 ajuda a evitar ataques de formato de arquivo ao verificar os formatos de arquivo binários do Office antes de serem abertos no Excel 2016, no PowerPoint 2016 ou no Word 2016. Você pode alterar como o Office 2016 valida arquivos armazenados em formatos de arquivo binários do Microsoft Office definindo configurações.

Planejar como validar arquivos no Office

A validação de arquivos do Office ajuda a detectar e evitar um tipo de exploração conhecido como ataque de formato de arquivo ou ataque de difuso de arquivo. Os ataques de formato de arquivo exploram a integridade de um arquivo e ocorrem quando alguém modifica a estrutura de um arquivo com a intenção de adicionar código mal-intencionado. Normalmente, o código mal-intencionado é executado remotamente e é usado para elevar o privilégio de contas restritas no computador. Um invasor pode usar o código para obter acesso ao computador. Obter esse acesso pode permitir que um invasor leia informações confidenciais da unidade de disco rígido do computador ou instale malware, como um worm ou um programa de registro de chaves. Para validar arquivos, o Office compara a estrutura de um arquivo a um esquema de arquivo predefinido, que é um conjunto de regras que determina a aparência de um arquivo legível. Se o Office detectar que a estrutura de um arquivo não segue todas as regras descritas no esquema, o arquivo não será validado.

Os ataques de formato de arquivo ocorrem com mais frequência, com arquivos armazenados no formato de arquivo binário do Office. Por esse motivo, o Office verifica e valida os seguintes tipos de arquivos:

• Arquivos de pasta de trabalho do Excel 97-2003. Esses arquivos possuem uma extensão .xls e inclui todos os arquivos do Binary Interchange File Format 8 (BIFF8).

• Arquivos de modelo do Excel 97-2003. Estes arquivos possuem uma extensão .xlt e incluem todos os arquivos BIFF8.

• Arquivos do Microsoft Excel 5.0/95. Esses arquivos têm uma extensão .xls e inclui todos os arquivos BIFF5.

• Arquivos de apresentação do PowerPoint 97-2003. Esses arquivos têm uma extensão .ppt.

• Arquivos de exibição do PowerPoint 97-2003. Esses arquivos têm uma extensão .pps.

• Arquivos de modelo do PowerPoint 97-2003. Esses arquivos têm uma extensão .pot.

• Arquivos de documentos do Word 97-2003. Esses arquivos têm uma extensão .doc

• Arquivos de modelo do Word 97-2003. Esses arquivos têm uma extensão .dot.

O Office 2016 fornece várias configurações que permitem alterar o modo como o Office funciona para validar arquivos:

• Habilite ou desabilite a validação de arquivos do Office.

• Especificar comportamento de documentos quando a validação de um arquivo falhar.

• Impedir que o Office 2016 envie informações de validação de arquivo do Office para a Microsoft.

Por padrão, o Office valida arquivos. Quaisquer arquivos não aprovados na validação são abertos no Modo de Exibição Protegido. Os usuários podem optar por habilitar edição para esses arquivos. Além disso, os usuários são solicitados a enviar informações de validação de arquivo do Office para a Microsoft. Se os usuários concederem permissão, apenas as informações para arquivos não aprovados na validação são coletadas e enviadas para a Microsoft.

Recomendamos que você não altere as configurações padrão para validação de arquivos do Office. No entanto, algumas organizações podem ter que definir as configurações de validação de arquivo do Office para atender a requisitos especiais de segurança. Especificamente, os seguintes tipos de organizações têm requisitos de segurança que podem exigir uma alteração nas configurações padrão para a validação de arquivos do Office:

• Organizações que restringem o acesso à Internet. A validação de arquivos do Office, que solicita que os usuários enviem informações de erro de validação para a Microsoft aproximadamente a cada duas semanas, pode violar as políticas de acesso à Internet de uma organização. Nesse caso, você pode optar por impedir que o Office envie as informações para a Microsoft. Para obter mais informações, consulte Desativar o relatório de validação de arquivo do Office no Office mais adiante neste artigo.

• Organizações que possuem ambientes de segurança muito restritivos. Você pode configurar a validação de arquivos do Office para que os arquivos que falharem na validação não possam ser abertos ou só possam ser abertos no Modo de Exibição Protegido. Essa abordagem é mais restritiva do que as configurações padrão para validação de arquivos do Office e pode ser adequada para organizações que têm um ambiente de segurança bloqueado. Para obter mais informações sobre como alterar o comportamento do documento, consulte Alterar o comportamento do documento quando a validação falhar no Office mais adiante neste artigo.

• Organizações que não desejam que seus arquivos sejam enviados para a Microsoft. Se os usuários permitirem, a validação de arquivos do Office enviará uma cópia de todos os arquivos que falharam na validação para a Microsoft. Você pode configurar a validação de arquivo do Office para que os usuários não sejam solicitados a enviar informações de validação para a Microsoft.

Desativar a validação de arquivo do Office no Office 2016

Você pode usar a configuração Desativar validação de arquivo para desabilitar a validação de arquivo do Office. Essa configuração deve ser definida por aplicativo para o Excel 2016, o PowerPoint 2016 e o Word 2016. Esta configuração evita que os arquivos armazenados no formato de arquivo binário do Office sejam verificados e validados. Por exemplo, se você habilitar a configuração Desativar validação de arquivo para o Excel 2016, a validação de arquivo do Office não verificará ou validará arquivos de pasta de trabalho do Excel 97-2003, arquivos de modelo do Excel 97-2003 ou arquivos do Microsoft Excel 5.0/95. Se um usuário abrir um desses tipos de arquivo e o arquivo contiver um ataque de formato de arquivo, o ataque não será detectado ou evitado, a menos que algum outro controle de segurança detecte e impeça tal ataque.

Recomendamos que você não desative a validação de arquivos do Office. A validação de arquivos do Office é uma parte fundamental da estratégia de defesa em camadas do Office 2016 e deve ser habilitada em todos os computadores de uma organização. Se você quiser impedir que os arquivos sejam validados pela validação de arquivos do Office, recomendamos que você também configure locais confiáveis. Files abertos de locais confiáveis ignoram as verificações de validação de arquivos do Office. Você também pode confiar em documentos específicos para impedir que um arquivo seja validado pela validação de arquivo do Office. Files considerados confiáveis não passam por verificações de validação de arquivo do Office.

Alterar o comportamento do documento quando a validação falhar no Office

É possível utilizar a configuração de Política de Grupo Definir comportamento de documentos se a validação de arquivos falhar para alterar o modo como os documentos se comportam quando a validação deles falha. Ao habilitar esta configuração, é possível selecionar uma das duas opções a seguir:

• Bloquear arquivos Files que falham na validação não abrem no Modo de Exibição Protegido, e os usuários não podem abrir arquivos para edição.

  Se você selecionar a opção Abrir arquivos no Modo de Exibição Protegido, quando um arquivo não é aprovado na validação, os usuários vêem o seguinte texto na Barra de Mensagens:

  MODO DE EXIBIÇÃO PROTEGIDO O Office detectou um problema com esse arquivo. Clique para ver mais detalhes.

  Se um usuário selecionar a Barra de Mensagens, o modo de exibição Backstage do Microsoft Office será exibido, o que fornece uma descrição mais longa do problema e permite que os usuários habilitem o arquivo para edição.

• Abrir arquivos no Modo de Exibição Protegido Files são abertos no Modo de Exibição Protegido para que os usuários possam ver o conteúdo do arquivo, mas não podem abrir arquivos para edição. Essa opção representa o comportamento padrão para a validação de arquivos do Office.

  Se você selecionar a opção Bloquear arquivos, os usuários vêem o seguinte texto em uma caixa de diálogo quando um arquivo não é aprovado na validação:

  O Office detectou um problema com esse arquivo. Para ajudar a proteger seu computador, este arquivo não pode ser aberto.

  Os usuários podem expandir a caixa de diálogo e ver uma explicação mais detalhada do motivo pelo qual o arquivo não abre ou podem fechar a caixa de diálogo selecionando OK.

Desativar o relatório de validação de arquivo do Office no Office

É possível utilizar a configuração de Política de Grupo Desativar relatórios de erros para arquivos não aprovados na validação para suprimir a caixa de diálogo que solicita que os usuários enviem informações para a Microsoft. Esta configuração também impede que informações sobre validação sejam enviadas para a Microsoft.

Toda vez que um arquivo falha na validação, o Office 2016 coleta informações sobre o motivo pelo qual ele falhou na validação. Aproximadamente duas semanas após um arquivo falhar na validação, o Office 2016 solicita que os usuários enviem informações de validação de arquivo do Office para a Microsoft. As informações sobre a validação incluem dados como os tipos de arquivo, tamanhos de arquivo, tempo decorrido para abertura dos arquivos e tempo decorrido para validar os arquivos. Uma cópia de qualquer arquivo que falhou na validação é enviada para a Microsoft. Os usuários veem a lista de arquivos quando são solicitados a enviar informações de validação para a Microsoft. Os usuários podem se recusar a enviar informações sobre a validação para a Microsoft, o que significa que nenhuma informação sobre validações sem sucesso e nenhum arquivo é enviado à Microsoft. Se uma organização restringe o acesso à Internet, tem políticas restritivas de acesso à Internet ou não deseja que arquivos sejam enviados à Microsoft, talvez seja necessário habilitar a configuração da Política de Grupo Desativar relatórios de erros para arquivos que falham na validação de arquivos.

Artigos relacionados

Bloquear tipos de formato de arquivo específicos no Office 2016

Evitar ataques a formatos de arquivos usando a validação de arquivo do Office 2016

Configurar um ambiente de seguro para abrir arquivos usando o Modo de Exibição Protegido no Office 2016