EXCEL惊现重大漏洞

kgd0206 · 发表于 2009-4-14 00:32

EXCEL惊现重大漏洞

EXCEL中的保护工作表功能大家可能都使用过，不过最近发现有一个大漏洞。

当你设置密码为“963”时，却也能用密码“123”撤消对工作表的保护。希望大家留意，看看还有没有“相同”的密码。

ghostpro · 发表于 2009-4-14 00:46

沙发
果然！

gxuan2008 · 发表于 2009-4-14 08:03

试了,
是真的哦.
楼主还真细心.
这是什么原因呢?

zengyidin · 发表于 2009-4-14 08:08

收到，谢谢分享。

jssy · 发表于 2009-4-14 09:03

试了,2007版也有同样的问题

987654321 · 发表于 2009-4-14 09:12

经测试,此问题却实存在

alzeng · 发表于 2009-4-14 09:22

这个所谓的漏洞是当然存在的，要不你用软件破解出的密码虽然与原密码不符，为什么却能解密文件？这个所谓的惊天发现，应该是密码算法上导致的重合而已。

lfspecter · 发表于 2009-4-14 11:39

网上流转很多破解 EXCEL 工作表和工作簿密码保护的工具和代码，其中有资料说 EXCEL 工作表和工作簿密码保护的密码组合为 2^11 * 95 = 194,560个，真的是这么多吗？

闲来无事，今天分析了一下EXCEL工作表和工作簿密码保护的加密算法，算了算，其实 EXCEL 工作表和工作簿密码保护的密码组合仅为 32768个，呵呵呵不论你是多么复杂的保护密码，这 32768 个密码组合必能破解！强调一下，这个密码组合是针对于EXCEL工作表和工作簿密码保护的！

依据EXCEL工作表和工作簿密码保护的加密算法，我随机生成了一个密码序列。但我没有优化这个密码组合序列，所以破解可不是瞬间的哦（即使是优化了也不可能是瞬间的，呵呵呵），整个破解时间会大概在1--90秒内吧，呵呵呵，大家用用看，研究研究吧。EXCEL密码破解就是这么简单^_^

转自论坛贵宾飞鸿

jackeroo · 发表于 2009-4-14 12:27

原帖由 kgd0206 于 2009-4-14 00:32 发表
EXCEL惊现重大漏洞

EXCEL中的保护工作表功能大家可能都使用过，不过最近发现有一个大漏洞。

当你设置密码为“963”时，却也能用密码“123”撤消对工作表的保护。希望大家留意，看看还有没有“相同”的密码。

我去试一试。

livewire · 发表于 2009-4-14 12:28

EXCEL的安全性能有待提高，微软不会坐视不管吧。

是不是心思都放在操作系统上了？

		自动登录	找回密码
密码			免费注册

[讨论] EXCEL惊现重大漏洞