¿Cómo tratar con los documentos de Office en la carga de archivos?

Bueno, tienes 2 posibles líneas de defensa aquí y mi consejo sería combinar ambas.

1. intenta filtrar el malware de los documentos

   • podría intentar usar un antivirus para analizar automáticamente cualquier archivo cargado y rechazarlo cuando sea positivo
   • podría tratar de filtrar cualquier macro de los documentos de Office, pero podría ser más difícil de lo que parece a primera vista, porque existen numerosos formatos y será fácil dejar que uno sin filtrar

2. use un sistema de autenticación razonablemente sólido, uno en el que usted pueda confiar para poder identificar inequívocamente al usuario real en su caso de uso, y registre constantemente todas las acciones, incluido el control de versiones de archivos si son modificados

   • si más adelante se encuentra un malware en su sistema, podrá identificar al culpable, con todas las consecuencias legales involucradas
   • puede verse como un arma disuasiva: si los usuarios saben que podrían ser acusados más tarde por sus malas acciones, es probable que intenten hacerlo de otra manera

Una vez, escribí un código para tratar de manejar las cargas de documentos de MSOffice. Esto fue en el día cuando solo había contenedores binarios OLE de los que preocuparse. Con MSWord y MSExcel, fue bastante fácil eliminar las macros. Sin embargo, las versiones de los formatos de PowerPoint fueron una historia diferente (tanto, todavía me sorprende que un virus de macro de Powerpoint no haya llevado al apocalipsis de datos). Ahora, con múltiples formatos de contenedores parece una tarea mucho más imponente.

Si

  

nadie tiene realmente una buena manera de filtrar todas las posibilidades dañinas

entonces no hay manera

  

para protegerse contra las cargas de malware cuando también desea poder cargar documentos de Office

Lo mejor que puedes hacer es:

• conviértelos a un formato diferente sobre la marcha usando algo que es menos probable que sea susceptible al malware (por ejemplo, libreoffice ejecutándose en una caja de arena)

• Los archivos de escaneo de virus en el recibo y en la descarga (buena suerte para encontrar documentación en las API: la mayoría de los productos de AV son realmente deficientes para la integración de aplicaciones)

• Trate de aislarse de cualquier responsabilidad derivada del daño causado si el malware se propaga a través de su servicio.