Excelの奇妙なパスワードとマクロウイルス - Cybozu Inside Out | サイボウズエンジニアのブログ

サイボウズ・ラボの光成です。 今回はMicrosoft Excelに存在する特別なパスワードの仕様を紹介します。 後半はそれがマクロウイルスと関わるとどうなるか、ちょっとした実験をしたのでその紹介をします。 そもそものきっかけ それは海外の人からのメールでした。 私はCODE BLUE 2015で「MS Officeファイル暗号化のマスター鍵を利用したバックドアとその対策」を発表した際、 Windows/LinuxでMicrosoft Officeファイルの暗号化・復号をコマンドラインでできるツールmsofficeを公開しました。 そのメールはツールについての質問で、「知人からもらったファイルをこのツールで確認すると暗号化されているのにファイルを開くときにパスワードを聞かれない。なぜ?」というものでした。 最初質問の意味がわからなかったのですが、確認すると確かにファイルを開くときにパスワー

[n_shuyo]

VelvetSweatshopの元ネタは多分これ http://www.seattletimes.com/business/archive-inside-microsoft-a-velvet-sweatshop-or-a-high-tech-heaven/ 今風に訳すと「ホワイトなブラック企業」ｗ　そう揶揄されたのを面白がってバックドアに選んだんじゃないかと

[progrhyme]

おぉ。このパスワードを使うとふつうに開ける暗号化Excelが作れるのか。

[akakit]

VelvetSweatshop

[teppeis]

こんな魔法のパスワードがハードコードされてたのか!

[ama-ch]

こないだ光成さんに教えてもらったやつだ！

[igrep]

“VelvetSweatshop”

[kotesaki]

メモ

[mapk0y]

面白い

[testedquality]

へええ！これは初めて知りました。デフォルトパスワードがexcelにあるの？！

[ya--mada]

ちょっと理解できなかった。あとで

[tmatsuu]

面白い。その検出した製品を教えてほしい

[tyru]

Excel には "VelvetSweatshop" というデフォルトパスワードが存在し、そのパスワードで暗号化をかけられるとプロンプトは出ないが中身は暗号化されているファイルを作れる、という話

[nezuku]

デフォルトで設定されるパスワードみたいなのが存在するのか。そしてそのデフォルトパスワードで解凍することを試そうとするセキュリティソフトの実装の有無と

[itouhiro]

「暗号化されているのにファイルを開くときにExcelのみパスワードを聞かれない。LibreOfficeでも問題なく開けてこの処理が入っていた。"VelvetSweatshop" is the built-in default encryption password used by MS Excel」