12月13日，360SyScan国际安全会议首次在北京举行。微软Office安全测试负责人TomGallagher发表《新版Office中的安全工程和产品改进》主题演讲，与参会者分享新版Office的安全特性改进。他还透露，Office2013将不再支持WindowsXP系统。
图：微软Office安全测试负责人TomGallagher
TomGallagher表示早前开发的Office2010已逐渐改善Office软件的安全现状，这主要归功于Office2010代码质量的改善。针对Officefilevalidation基于schema验证二进制文档的合法性、protectedView-将来源不可信的文档放在沙盒中显示以及File Block阻止根据文件格式打开文件的选线等内容，Tom与超过三百名来自国内主流安全厂商和科研院所的参会者分享了微软的经验。
同时，TomGallagher表示，微软在Office在内部模糊测试上也投入大量精力，搭建分布式模糊测试框架，通过周期的方式减少硬件的宕机时间，大大增强Office软件的安全性能。用户可以通过模糊测试的方式查阅日志，了解Office文档的进程。CERT/CC的调查显示，Office2010并未出现可以被利用的缺陷。
针对平台特点进行改进，TomGallagher表示Office2013已支持X86、X64、ARM三种架构，攻击难度也相应提升，攻击者需要编写平台特定的攻击代码。同时，Office2013不再支持XP系统，而将重点支持windows7及更安全的系统版本。此外，Office还采用了Windows8的隔离机制。可以为消费者提供更多的安全功能。
网友评论