Veille - Powerpoint et les nouveaux formats de fichiers Microsoft Office

==============================================================================================================================================

Cette semaine, petite Veille dédiée à Powerpoint et aux nouveaux formats Office.
Tout part d'un article que j'aime lire et relire tant je suis en phase avec le discours. Le jour où l'on se sortira les doigts des "bullets points", on pourra peut-être bosser ;-))

Tristan

==============================================================================================================================================

L'article en question a été reproduit dans son intégralité ci-dessous. Je vous encourage à le lire sur le site d'origine, mais pour faire passer le message, il est intéressant de le reproduire ici en préambule de mon article. J'espère que l'auteur ne m'en voudra pas, je cite toutes mes sources ci-dessous et ne prend pas à mon compte la rédaction de ce texte.

================================================ DEBUT CITATION ===============================================================================

SOURCES : http://pro.01net.com//pro.01net.com/editorial/522756/powerpoint-suppot-ou-support-de-la-pensee-unique/

PowerPoint, suppôt ou support de la pensée unique ?

Que celui qui ne s’est jamais assoupi devant une présentation PowerPoint jette la première pierre. Dans l’informatique, plus que dans tout autre secteur, ppt – pour les intimes – cadre nos relations de travail. Qu’il s’agisse de discuter ou vendre un projet, de répondre à un appel d'offres ou simplement « d’échanger » entre collègues, partenaires, fournisseurs ou clients, tout passe par des slides.

Mais s’agit-il vraiment d’échanges ? C’est la question que pose Franck Frommer, communicant pour une multinationale, dans son livre « La Pensée PowerPoint : Enquête sur ce logiciel qui rend stupide ». Par ses listes à puces, ses formules simplistes et ses visuels flashy, le logiciel de Microsoft formaterait notre façon de penser.

A coup de slides et autre bullets points, les pros du PowerPoint peuvent effectivement endormir voire manipuler leur auditoire. Sa maîtrise étant d’ailleurs rédhibitoire à un certain niveau de responsabilité managériale. Quitte à y passer des heures. Certains consultants vont jusqu’à recycler de vieux graphiques jetés sur la Toile et qui ont fait la preuve de leur impact.

Au printemps dernier, le général des Marines James N. Mattis avait affirmé que l'ennemi numéro un de l'armée américaine n’était pas les Talibans, Al-Qaida ou l'Iran mais… PowerPoint. A la vue d’un schéma censé représenter la complexité de la stratégie militaire US, mais qui ressemblait plus à un plat de spaghettis, notre gradé avait déclaré : « quand nous aurons compris cette diapositive, nous aurons gagné la guerre».

Et si on organisait des réunions interdites au PowerPoint comme il existe des journées sans mail dans certaines entreprises ? Oui, c’est possible, il paraît. Que faisions-nous déjà avant 1987 et l’arrivée de ces maudites présentations ? Vous souvenez-vous du bonheur éprouvé quand les soirées diapos « souvenirs de vacances » ont pris fin ?

================================================ FIN CITATION =================================================================================

Personnellement, j'ai trouvé une autre façon intéressante de jouer avec Powerpoint. Je ne suis pas le seul, le principe est connu depuis quelques années et même documenté sur Internet, mais moi,ça m'amuse.

- Prenez un fichier .PPTX (Document Microsoft Powerpoint récent, à noter que c'est identique avec un .DOCX et un .XLSX)
- Renommez le en .ZIP
- Et essayez de l'ouvrir avec votre logiciel d'archive préféré (Winzip, Winrar, Izarc, 7-zip, etc...)
Et là, c'est étonnant, le fichier s'avère être en fait une archive. Et cela n'est pas le fruit du hasard, c'est volontaire (http://en.wikipedia.org/wiki/Office_Open_XML). Alors c'est sûr, je suis peut-être à la traîne, mais je ne savais pas. Mais là où cela m'intéresse vraiment c'est que je ne sais pas exactement comment le format de fichier est contrôlé et quelles sont les manipulations à effectuer pour changer le fichier.

En effet, j'ai tenté d'ajouter des fichiers exécutables dans le fichier ZIP, puis l'ai renommé en PPTX. Et j'arrive encore à l'ouvrir sans que cela ne choque Powerpoint. Enfin, tout dépend d'où on le met dans l'arborescence de l'archive, mais globalement on peut s'en sortir. Pour transmettre des fichiers de manière un peu caché (pas trop non plus) c'est amusant.

1/ Serait-il possible d'inclure un exécutable ou un fichier malicieux (javascript, vbscript) et de le faire s'exécuter dès l'ouverture du fichier PPTX? Si c'était le cas, ce serait très intéressant car vraiment dangereux. Des premiers tests que j'ai fait, l'ajout d'un fichier jugé malicieux (EICAR.COM) démontre que tout antivirus digne de ce nom peut détecter le fichier malicieux. De même, une simple recherche du fichier malicieux (EICAR.COM) s'avère fructueuse avec l'utilitaire de recherche de Windows.

2/ Mais alors si on considère que nous sommes dans une archive qui par essence peut se décompresser via un utilitaire de décompression, les failles connues de ces utilitaires ne peuvent-elles pas s'appliquer ? A ces utilitaires ou même aux versions d'Office ou d'Open Office?

3/ Un fichier malicieux fragmenté pourrait donc aussi être source d'attaque. Si on considère un fichier Zip multiparties. Le réassemblage et l'exécution pourrait lancer un fichier malicieux lui-même tronçonné ? Dans le cas d'une attaque dirigée, cela semble envisageable ?


Bref, voilà, just my 2 cents à propos d'un format de fichier que je trouve bien intriguant et sûrement voué à devenir un bon format pour des activités malicieuses. C'est donc un format à surveiller de près.

Tristan