{"id":26234,"date":"2020-10-20T12:42:35","date_gmt":"2020-10-20T10:42:35","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=26234"},"modified":"2022-05-05T14:01:24","modified_gmt":"2022-05-05T12:01:24","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/how-to-leak-info-from-docs\/26234\/","title":{"rendered":"Lekkende afbeeldingen en andere zwakke plekken van Office-documenten"},"content":{"rendered":"

Rapporten, artikelen, marketingmateriaal: het zijn allemaal documenttypes waar de meesten van ons wel eens mee te maken krijgen. We schrijven en bewerken ze op computers, e-mailen ze naar collega\u2019s of vrienden, delen ze in de cloud, geven ze aan klanten, en nog veel meer.<\/p>\n

Als een bestand dat u aan anderen wil laten zien echter informatie bevat die ze niet zouden moeten zien, kan dit u echter problemen opleveren. Laten we eens kijken hoe we dat kunnen voorkomen.<\/p>\n

Wispelturige afbeeldingen<\/h2>\n

Geheimen zoals wachtwoorden op de achtergrond<\/a> zijn vaak te zien in afbeeldingen, en echt niet alle bewerkingsinstrumenten zorgen ervoor dat deze goed weggewerkt worden. Zelfs als u de gevoelige informatie zorgvuldig onleesbaar maakt met een semitransparante borstel, is het aanpassen van de helderheid en contrast vaak al genoeg om het geheim weer te onthullen. Om te ontdekken hoe een afbeelding per ongeluk vertrouwelijke informatie prijs kan geven (en hoe u die informatie kunt verbergen) kunt u deze post lezen<\/a>.<\/p>\n

Kortom, om echt<\/em>\u00a0wachtwoorden, barcodes, namen en andere geheime gegevens te verbergen in afbeeldingen die u met een editor bewerkt, moet u twee dingen onthouden. Ten eerste: verstop de informatie eerst met 100% ondoorzichtige tools. Ten tweede: publiceer de afbeelding in een \u201cplatte\u201d indeling, zoals JPG of PNG, om te voorkomen dat anderen hem in aparte lagen opdelen.<\/p>\n

Maar wat als uw geheime informatie in een afbeelding zit die in een tekstdocument is ingesloten?<\/p>\n

Ondeugende pdf\u2019s<\/h2>\n

Stel dat u op het punt staat om een brochure naar een klant te sturen als u zich realiseert dat een van de afbeeldingen de persoonlijke gegevens van een collega bevat. U tekent er een zwarte rechthoek overheen met gebruik van de betaalde versie van Adobe Acrobat op uw kantoorcomputer. Klaar is kees, toch?<\/p>\n

\"\"

Het verbergen van een gedeelte van een afbeelding in Adobe Acrobat Reader<\/p><\/div>\n

Helaas: als u dit document verstuurt, kan de kant nog altijd de informatie over uw collega onthullen. Acrobat is niet gemaakt om afbeeldingen mee te bewerken, en het biedt geen functie om een afbeelding te combineren met wat u er bovenop tekent. Dit betekent dat als iemand het bestand opent, diegene de rechthoeken of andere grafische vlakken kan verwijderen.<\/p>\n

\"\"

Elke gebruiker kan een zwarte rechthoek simpelweg verwijderen in Adobe Acrobat Reader<\/p><\/div>\n

Word naar pdf exporteren<\/h3>\n

In sommige gevallen is het handig om een afbeelding in een indeling aan te passen waarin u het document hebt gecre\u00eberd (DOCX bijvoorbeeld), en het vervolgens naar een pdf-formaat te exporteren. Als u een afbeelding bijvoorbeeld bijsnijdt, zal het afgesneden gedeelte niet naar de pdf overgedragen worden. Veel mensen gebruiken deze simpele methode voor lichte bewerkingen van afbeeldingen in een document.<\/p>\n

Het is echter belangrijk om te onthouden dat niet elke bewerking van een afbeelding werkt om op die manier informatie te verbergen. De truc met de zwarte rechthoek is nog altijd een slecht idee.<\/p>\n

\"\"

Originele afbeelding<\/p><\/div>\n

\"\"

Een gedeelte van een afbeelding met een rechthoek bedekken in Microsoft Word<\/p><\/div>\n

Als u het bestand na het exporteren van MS Word naar pdf in Adobe Reader opent en de afbeelding vervolgens weer terug naar Word kopieert, zult u de originele afbeelding te zijn krijgen, zonder de bedekkende rechthoek.<\/p>\n

\"\"

Een afbeelding van een pdf kopi\u00ebren<\/p><\/div>\n

\"\"

In Word plakken. Magie!<\/p><\/div>\n

Als u van Word naar pdf exporteert, worden de originele afbeelding en het daarop getekende object niet gecombineerd. Die worden apart opgeslagen. Eventuele verborgen stukjes blijven ook in het bestand zitten.<\/p>\n

Microsoft Word is niet ontworpen voor het bewerken van afbeeldingen, net zoals Acrobat Reader dat ook niet is. Als u een afbeelding ziet die in een tekstdocument gewijzigd moet worden, doe dit dan in een echte grafische editor en voeg het bestand daarna opnieuw toe in het document.<\/p>\n

Microsoft Office Document Inspector<\/h2>\n

Afbeeldingen zijn niet de enige items in een document die priv\u00e9informatie kunnen bevatten. Er zijn ook nog de headers en footers; bijgehouden correcties, opmerkingen en verborgen tekst; gelinkte bestanden zoals Excel-spreadsheets die de basis vormen van de grafieken in een rapport; soms had zelfs de naam van de auteur van een document anoniem moeten zijn. Een enkel bestand kan vol met dit soort niemendalletjes zitten, en het is eenvoudig om er een of meerdere te vergeten.<\/p>\n

Om te helpen zulke potenti\u00eble informatielekken op tijd te ontdekken, biedt Microsoft Office de tool Document Inspector<\/a> aan. Dit hulpmiddel scant al het bovenstaande, inclusief metadata (zoals de auteursnaam), headers en footers, verborgen tekst, ingesloten objecten, enzovoorts.<\/p>\n

Zo inspecteert u een bestand met gebruik van Document Inspector in Office 365:<\/p>\n