{"id":25519,"date":"2020-10-21T11:56:56","date_gmt":"2020-10-21T09:56:56","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=25519"},"modified":"2020-10-21T11:56:56","modified_gmt":"2020-10-21T09:56:56","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/how-to-leak-info-from-docs\/25519\/","title":{"rendered":"Bilderbasierte Leaks und andere Schw\u00e4chen von B\u00fcrodokumenten"},"content":{"rendered":"

Artikel, Berichte oder Marketingmaterialien sind nur einige der Dokumente, mit denen die meisten von uns t\u00e4glich arbeiten. Wir schreiben und bearbeiten sie am Computer, senden sie per E-Mail an Kollegen oder Freunde, teilen sie in der Cloud mit anderen, geben sie an Kunden weiter usw.<\/p>\n

Wenn Sie aber jemanden eine Datei zeigen m\u00f6chten, die vertrauliche Informationen enth\u00e4lt, k\u00f6nnen Sie dadurch m\u00f6glicherweise in Schwierigkeiten geraten. In diesem Beitrag erkl\u00e4ren wir Ihnen, wie Sie dies verhindern k\u00f6nnen.<\/p>\n

Eigenwillige Bilder<\/h2>\n

Geheimnisse wie Passw\u00f6rter\u00a0tauchen oft in Bildern auf<\/a> und nicht alle Bearbeitungswerkzeuge werden sie los. Selbst wenn Sie zum Beispiel sensible Informationen mit einem halbtransparenten Pinseltool gr\u00fcndlich verwischen, reicht es manchmal aus, Helligkeit und Kontrast zu ver\u00e4ndern, um das Geheimnis zu l\u00fcften.<\/p>\n

Wie ein Bild versehentlich vertrauliche Informationen leaken kann und was man dagegen tun kann, k\u00f6nnen Sie hier<\/a> nachlesen.<\/p>\n

Kurz gesagt, um wirklich<\/em> Passw\u00f6rter, Strichcodes, Namen und andere sensible Daten in Bildern unkenntlich zu machen, m\u00fcssen Sie zwei Dinge beachten. Erstens: Verwenden Sie Bildbearbeitungsprogramme und nutzen Sie eine Deckkraft von 100%. Zweitens: Verwenden Sie \u201eflache\u201c Bildformate wie JPG oder PNG f\u00fcr Bilder, die ver\u00f6ffentlicht werden sollen. Dadurch verhindern Sie, dass das Bild durch Grafiktools in Ebenen aufgeteilt werden kann.<\/p>\n

Doch was passiert, wenn Sie in einem Bild, das in ein Textdokument eingebettet ist, geheime Informationen sehen?<\/p>\n

Oberfl\u00e4chengrafiken in PDFs<\/h2>\n

Nehmen wir an, Sie sind dabei, eine Brosch\u00fcre an einen Kunden zu senden. Sie stellen jedoch fest, dass eines der Bilder die pers\u00f6nlichen Daten eines Kollegen enth\u00e4lt. Also nutzen Sie die kostenpflichtige Version von Adobe Acrobat, die auf Ihrem B\u00fcrocomputer installiert ist, um die Stelle mit einem schwarzen Rechteck zu \u00fcberdecken. Ein Klacks, oder?<\/p>\n

\"Bild

Bild wird in Adobe Acrobat abgedeckt.<\/p><\/div>\n

\u00a0<\/p>\n

Wenn Sie dieses Dokument versenden, wird der Kunde leider immer noch zu viele Informationen \u00fcber Ihren Kollegen sammeln k\u00f6nnen. Acrobat ist nicht f\u00fcr die Bildbearbeitung gedacht und besitzt daher keine Funktion, um das Bild selbst zu modifizieren. Demnach kann jeder, der das Dokument \u00f6ffnet, Oberfl\u00e4chengrafiken wie diese einfach per Drag & Drop verschieben oder entfernen.<\/p>\n

\"Jeder

Jeder Benutzer kann Oberfl\u00e4chengrafiken in Adobe Acrobat Reader bewegen.<\/p><\/div>\n

\u00a0<\/p>\n

Von Word in PDF exportieren<\/h3>\n

In einigen F\u00e4llen ist es sinnvoll, ein Bild im Ausgangsformat des Dokuments (z.B. docx) zu modifizieren und es anschlie\u00dfend als PDF abzuspeichern. Wenn Sie zum Beispiel ein Bild zuschneiden, wird der ausgeschnittene Teil nicht in die PDF-Datei \u00fcbertragen. Viele verwenden diese einfache Methode f\u00fcr leichte Bearbeitungen an einem Bild in einem Dokument.<\/p>\n

Allerdings werden nicht alle Bildmodifizierungen auf diese Weise \u00fcbernommen. Der Trick mit dem schwarzen Rechteck schl\u00e4gt auch hier fehl.<\/p>\n

\u00a0<\/p>\n

\"Urspr\u00fcngliches

Das urspr\u00fcngliche Bild.<\/p><\/div>\n

\u00a0<\/p>\n

\u00a0<\/strong><\/p>\n

\"Teilweise

Das Bild wird teilweise mit einem Rechteck in Microsoft Word abgedeckt.<\/p><\/div>\n

\u00a0<\/p>\n

Wenn Sie nach dem Exportieren der MS Word-Datei in PDF die resultierende Datei in Adobe Reader \u00f6ffnen und das Bild kopieren und es wieder in Word einf\u00fcgen, sehen Sie das Originalbild ohne das abdeckende Rechteck.<\/p>\n

\"Bild

Das abgedeckte Bild wird aus einer PDF-Datei kopiert\u2026<\/p><\/div>\n

\u00a0<\/p>\n

\"...und

\u2026und in eine Word-Datei eingef\u00fcgt. Voil\u00e0!<\/p><\/div>\n

\u00a0<\/p>\n

Wenn Sie von Word in PDF exportieren, werden das Originalbild und verdeckende Grafiken nicht zusammengef\u00fchrt. Sie werden getrennt gespeichert und auch alle verborgenen Bits bleiben ebenfalls in der Datei erhalten.<\/p>\n

Letztendlich ist Microsoft Word genauso wenig f\u00fcr die Bildbearbeitung konzipiert wie Acrobat Reader. Wenn Sie in einem Textdokument ein Bild sehen, das ge\u00e4ndert werden muss, f\u00fchren Sie die \u00c4nderungen in einem geeigneten Bildbearbeitungsprogramm durch und f\u00fcgen Sie es dann wieder in das Dokument ein.<\/p>\n

Der Dokumentenpr\u00fcfer von Microsoft Office<\/h2>\n

Bilder sind nicht die einzigen Elemente in einem Dokument, die private Informationen enthalten k\u00f6nnen. Oftmals geben Kopf- und Fu\u00dfzeilen, \u00c4nderungsverfolgungen, Kommentare oder verborgene Textstellen Einsicht in vertrauliche Daten.<\/p>\n

Zu solchen sensiblen Daten geh\u00f6ren auch eingebettete Firmendateien wie Excel-Tabellen, die f\u00fcr die Erstellung von Diagrammen genutzt werden, oder Vor- und Nachname des Autors eines Dokuments, der eigentlich anonym bleiben soll. Eine einzige Datei kann viele Kleinigkeiten enthalten, die vieles preisgeben. Und es ist sehr leicht, einige oder alle zu \u00fcbersehen.<\/p>\n

Um diese potenziellen Informationslecks rechtzeitig aufzudecken, stellt Microsoft Office den Dokumentenpr\u00fcfer<\/a> zur Verf\u00fcgung, der das Dokument auf vertrauliche Daten einschlie\u00dflich Metadaten (wie den Namen des Autors), Kopf- und Fu\u00dfzeilen, verborgenen Text, eingebettete Elemente usw. analysiert.<\/p>\n

Um eine Datei in Microsoft Office zu \u00fcberpr\u00fcfen:<\/p>\n