JavaScript в Excel: вирусописатели потирают руки

Компания Microsoft анонсировала новую возможность Excel – использование JavaScript в качестве языка для написания встроенных функций. В качестве поддерживаемых операций обозначена возможность импорта данных из интернета в онлайн-режиме, а также создание своих функций для более сложных, чем сейчас предусмотрено Excel, вычислений.

Эксперты предупреждают, что новая возможность придётся по вкусу злоумышленникам. Несмотря на все контрмеры, макровирусы в офисных пакетах по-прежнему представляют угрозу, а новый язык позволит встраивать в них, например, майнеры криптовалюты. Или, что более вероятно, похищать сенситивные данные. Как отмечает разработчик антивирусов и аналитик в области безопасности Грэхем Клули (Graham Cluley), каждый может придумать массу способов применения полноценного языка, встроенного в таблицы.

Тем временем первые примеры использования новых возможностей Excel для (пока легального) майнинга появились на следующий день после публикации Клули.

Сейчас новая функциональность Excel доступна подписчикам Office 365, участвующим в программе Office Insider. Непонятно, будет ли возможность ограничить использование JavaScript, когда новая версия станет общедоступной.


Возврат к списку