Newsgroup: it.comp.os.dibattiti
Titolo: FC: Microsoft Word and Excel track users, invade privacy

 
Subject: Microsoft Word documents that "phone" home 
Date: Wed, 30 Aug 2000 10:55:13 -0400 
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0) 
Hi,
The Privacy Foundation has just released an advisory
on an issue that we discovered earlier this month
in Microsoft Word.  We found that it is possible to
embedded "Web bugs" in Word documents.  The Web bugs
allow the author of a document to track via the Internet 
where a document is being read.  The trick could be used
to monitor leaks of confidential documents from a
organization to outsiders as well as detecting
copyright violations.  In addition, it is also
possible to place Web bugs in individual paragraphs
and detect when the text is copied from one Word
document to another.
The complete advisory is available at the Foundation's
Web site:
 
http://www.privacyfoundation.org/advisories/advWordBugs.html
A demonstration "bugged" document for Word 97 and Word 2000
has been set up at:
 
http://www.privacycenter.du.edu/demos/bugged.doc
We also found that Excel 2000 spreadsheet files and
PowerPoint 2000 slideshows can be "bugged" in the same
manner.
Richard
================================================
Richard M. Smith           Phone: 
(617) 962-8351
Chief Technology Officer   FAX:   
(617) 731-5572
Privacy Foundation   
Email: 
r...@privacyfoundation.org
http://www.privacyfoundation.org
================================================
-------------------------------------------------------------------------
POLITECH -- the moderated mailing list of politics and technology
You may redistribute this message freely if it remains intact.
To subscribe, visit 
http://www.politechbot.com/info/subscribe.html
This message is archived at 
http://www.politechbot.com/
-------------------------------------------------------------------------
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

embedded "Web bugs" in Word documents.
E' esattamente lo stesso trucco delle gif 1x1 usato per tracciare la
navigazione sul web.
Office 2000... l'Office per l'era di Internet... che fessi.
Ciao,
 P.
+++ Boing Boom Tschak

 release a fix for those of us who aren't thrilled about this feature. --Declan]
Ragione di piu' per continuare ad usare Applixware o StarOffice ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 copyright violations.
Non ci vedo nulla di male, ma visto che e' MS.....
--
Bye
Gianluca Zanelotto
Ducati ST2 "Red Devil"

 designing new file formats.
Anche se si puo' ammettere che in alcun casi la pratica e' lecita (e per 
quei casi sarebbe megli avere funzionalita' specifice ed esplicite), 
quantomeno l'utente dovrebbe essere avvertito che parte del documento sta 
altrove.
Comunque, se ne deduce che il problema potrebbe essere presente anche in 
altro sofware, non necessariamente MS.
ciao

 Non ci vedo nulla di male, ma visto che e' MS.....
Non ci sarebbe nulla di male (forse) se fosse una feature prevista,
peccato che sia successo per caso.
Se avessero voluto implementarla appositamente, occorreva prevedere
un'opzione nel dialogo di salvataggio file tipo "Rendi questo documento
tracciabile sul web.." o qualcosa del genere.
In questo caso, sarebbe stato opportuno presentare un dialogo al momento
dell'apertura di un file tracciabile, che chiede se si vuole essere
tracciati oppure no. Mi chiedo quanti avrebbero risposto "sì". Forse si
sarebbe sviluppato un mercato del tipo "Fatti tracciare tutte le volte
che leggi questo documento, e guadagna 1 cent.." :-))

 peccato che sia successo per caso.
E' una caratteristica intrinseca dell'Html. Siccome il formato Word prevede
l'uso di html all'interno del documento la cosa si verifica.
Temo che la stessa cosa si verifichi con WordPerfect e StarOffice.
Saluti.

 Non ci vedo nulla di male, ma visto che e' MS.....
Probabilmente perche' anche questa trovata rientra nella categoria
"software che l'utente paga, e che si fa gli affari suoi alla faccia
dell'utente fesso che lo ha pagato". Outlook style. Si potrebbe anche dire
che Outlook e' un sistema evoluto per creare una rete distribuita di
agenti mobili, quando invece si tratta di due puttanate in vbscript che
sfruttano le ovvie conseguenze dell'"integrazione" spinta (non dico dove)
e della coglionaggine degli utenti.
Quando compro un software (oops, una "licenza d'uso") mi aspetto che
faccia quello che  gli dico di fare io, non qualche fesso dall'altra parte
del mondo.
1) Se avete documenti confidenziali, utilizzate la potente crittografia di
Windows 2000, no?
2) Se ho un documento confidenziale, cosa mi garantisce che Word non e'
pronto a prenderlo e spedirlo dove cazzo gli pare perche' un mese prima
qualcuno ha eseguito una macro di troppo? Il gioco funziona anche al
contrario...

 Non ci vedo nulla di male, ma visto che e' MS.....
Ti  reputo  una persona  intelligente,  ma  quando esci  con  queste
affermazioni, mi sorge il dubbio che  tu possa scrivere in questo NG
solo con una pistola puntata alla nuca.
IMHO: E' male. Ma non solo perche' e' M$. E' pure male quello che ha
fatto la SUN, se vuoi il contentino.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

 Temo che la stessa cosa si verifichi con WordPerfect e StarOffice.
A me sembra una caratteristica intrinseca di Windows, evidentemente i
programmi che visualizzano l'html come Word si appoggiano a dei
componenti di sistema che prevedono l'accesso alla rete.
Il fatto che l'OS dia servizi come questo e' una cosa buona (altrimenti
ogni programma dovrebbe implementare il proprio viewer html - in fodo IE
non e' praticamente una libreria a disposizione degli altri programmi?),
ma la cosa doveva essere studiata piu' attentamente per evitare questi
"effetti collaterali".
Come spesso da MS, idee corrette a volte scopiazzate, realizzazioni
mediocri.

 stato previsto.
Cioe', seconde te, ogni volta che apri un file dovrebbe uscirti un pop-up
che ti dice chi l'ha creato, dove, se ha usato carta igienica riclita e
cosi' via ? Guarda che ogni volta che usano la benzina per apiccare un
incendio non viene denunciata l'AGIP....


 "effetti collaterali".
Hai ragione.
Saluti.

 solo con una pistola puntata alla nuca.
E' diverso, mi fa' ridere che dietro ad ogni cosa si veda, per forza,
l'Oscuro Disegno di qualche Grande Fratello. Le funzionalita' HTML a cui si
aggancia la cosa sono presenti anche in altri WP. Se qualcuno fa' un'uso
distorto e non previsto di un mezzo sfruttando funzionalita' in origine
previste a scopo positivo non e' sempre colpa di ha costruito il mezzo (
vedi tutto i mezzi meccanici in movimento ). Con il bull-bar ci pari le
vacche ma ci affetti le persone. Dipende da come lo usi...


altrove.
Questo e` il punto.
E` assolutamente inaccettabile che non accada e ridicolo che non sia
stato previsto.
-- 


>
Sono anni che MS ce la mena dicendo che il suo software e' user
friendly, ma hanno sempre confuso i kili di icone e pulsanti e le
feature spettacolari, con un colloquio semplice, senza ambiguita', dei
programmi con l'utente.

 previste a scopo positivo non e' sempre colpa di ha costruito il mezzo
Quel problema origina dall'impostazione "internet-centrica" che MS ha
voluto dare alla sua piattaforma, che e' stata implementata con una
buona dose di superficialita' (vedi anche i macro virus ricorrenti di
Outlook).
Ora vediamo in quanto tempo ci mettono una pezza.

>>
E' troppo testuale, quindi difficile. Proviamo a farlo a dire a Clippy in
viva voce dopo aver inserito l'apposito CD "Voices from Clippy":
"Clippy loves you and wants to talk to you. Please insert the Voices from
Clippy CDROM #3, then shout GO AHEAD MAKE MY FSCKING DAY[0] in your
microphone".
Quasi quasi lo brevetto, tanto prima o poi ci arriviamo.
[0] SCANDISKING DAY if you like...

 Ducati ST2 "Red Devil"
Sulla videata di ingresso di word scriveranno tenere lontano dalla portata
dei bambini e ci vorrà il porto d'armi per fare un grafico in excel? :-)
Il problema è che un software bacato non si può usare diversamente... o lo
usi con gli errori o non lo usi.
Spero tireranno fuori un SP al più presto.

 Outlook).
Riflessione: il problema non e' solo nel danno e nella sua entita', ma 
nell'impatto che ha sulla "popolazione", che e' direttamente 
proporzionale alla diffusione dello strumento.
ciao

 Temo che la stessa cosa si verifichi con WordPerfect e StarOffice.
Provato su StarOffice: si puo' fare.
ciao

cosi' via?
No, ma potrebbe comparire un pop-up che dice
	Questo documento richiede(ra') una connessione ad Internet
	che potrebbe fornire informazioni a terzi circa la lettura
	del documento nonche' l'identita'/posizione geografica del
	lettore.
	Se si disattivano i links, la connessione non avverra', ma
	le parti di documento situate su Internet non saranno piu'
	accessibili e leggibili.
 
		[ Disattiva links ]     [ Attiva links ]
MA, per favore: se questo popup deve essere implementato "a la MS"
come l'avviso macros di Word, che ti tritura i coglioni per OGNI e
QUALSIASI macro nel documento, e non ti consente di salvarlo cosi'
com'e' senza macro, e non distingue fra macro di auto-avvio, macro
a pulsante su richiesta utente e macro per automazione documento -
cosa piuttosto intrigante se si pensa che questa incapacita' viene
da chi quel linguaggio lo ha progettato, scritto, implementato, ed
incorporato in Word - allora *LASCIAMO PERDERE*, che e' meglio.
(in particolare, non vorrei che qualsiasi documento che contenesse
la frase "pippo@pluto" o "il sito 
www.tazzi.mazzi.org
" facesse per
ripicca scattare il Clippy selvaggio -- "Non ti sei fidato d'avere
l'opzione ALWAYS ALLOW INTERNET? E puppati questo popup!")
A quel punto preferisco utilizzare Word 3000 di Bram Molenaar, che
funziona meglio, e' piu' veloce, portabile, leggero, e occupa meno
di tre megabytes.
Leonardo

cosi' via ? Guarda che ogni volta che usano la benzina per apiccare un
No, dovrebbe avvertirti ogni volta che un documento aperto localmente
cerca di seguire URL remoti.


 cerca di seguire URL remoti.
La cosa potrebbe anche essere corretta ma considera che rompimento di palle
se, essendo un lettore incallito, continuano a uscirti avvertenze ogni 3
righe....


 Temo che la stessa cosa si verifichi con WordPerfect e StarOffice.
Non dire stupidate. L'unica cosa intrinseca di HTML e' quella di 
poter avere link al di fuori del tuo PC/rete, ma incidentalmente, anche
IE quando deve fare la connessione perche' cerca un componente 
su internet, ti fa vedere il dialogo di connessione (quando non chiede di farlo)
Questo lo chiede ?
bye
Gianluca
-- 
Home Page                	Contro i brevetti sw     Boicotta Microsoft
www.infinito.it/utenti/chewbe
 
no-patents.prosa.it/
 
www.boycott-ms.org/
 
"If we have to file a thousand lawsuits a day, we'll do it.
It's less expensive than losing CONTROL of YOUR creative works."
---Jack Valenti, President and CEO, Motion Picture Association of America

 Non ci vedo nulla di male, ma visto che e' MS.....
Fosse di chiunque, una cosa del genere non la vorrei, trattassi anche solo
documenti con su l'elenco delle bottiglie di birra che ho collezionato...
Spiega perche' non ci vedresti nulla di male. La cosa potrebbe anche essere
furba, ma come al solito e' implementata con i piedi. E poi spiegami una cosa:
perche' dovrei sbattermi a sapere che un documento e' uscito dalla mia
azienda ed e' stato letto da qualcuno, quando basterebbe, volendo, far passare
per due volte il documento al GPG in modo da renderlo praticamente indecifrabile.


righe....
C'e' una soluzione per tutto se si sa progettare come si deve
l'interfaccia uomo-macchina.


 righe....
si, esattamente come la richiesta di connesione di IE... compare sempre...
-- 
ciao, Mirco.
ICQ number   : 51640305
(get ICQ : 
http://www.mirabilis.com
)

righe....
Scegli, quello che ho scritto e` corretto o non lo e`.
E se lo e` e lo ignori, allora MS consapevolmente distribuisce software
insicuro.


 Questo lo chiede ?
Se hai il computer collegato via lan ad internet (proxy, connessione diretta
et similia)
quella di mettersi in contatto con il server al quale l'imgsrc dall'immagine
fa riferimento
è  un comportamento intrinseco dell'html quando viene invocato il rendering
del documento, su tutti gli OS.
Word usa il motore di rendering di IE quindi viene chiamato in causa
Iexplorer quando word deve visualizzare
le parti html di un documento.
Se hai un Windows con connessione dial-up l'utente credo si renda conto che
il modem si sta connettendo.
Saluti.

 cerca di seguire URL remoti.
Queste considerazioni mi fanno sorridere.
Vi preoccupate per una ipotetica possibilità di tracciatura quando tutto su
internet viene tracciato.
Saluti.

 internet viene tracciato.
Dai, non e' proprio cosi'. Fin'ora la maggior parte degli utenti
percepisce una differenza tra attivita' on-line (browsing, email, gaming
on-line..) e attivita' off-line. Molti sanno gia' che l'attivita'
on-line puo' essere tracciata.
Il punto e' che nessuno percepisce la lettura di un documento di word
memorizzato sul proprio computer come un'attivita' on-line.
A quanto pare la distinzione tra on e off-line sta diventando sempre
piu' sfumata, e presto le connessioni permanenti saranno sempre piu'
diffuse.
Ora, in questo scenario, permettici di essere un po' preoccupati sulle
questioni di sicurezza e riservatezza visto il classico pressapochismo
di MS nel gestire questi aspetti del suo software.

 internet viene tracciato.
Che idiozia: un conto e' essere tracciati (ammesso che sia vero ma
suppongo sia un'altra delle tue sparate) ed un'altra e' sapere che altra
gente legge i fatti miei a mia insaputa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 altri WP.
Allora tutti cattivi, e non solo la M$, contento ?


 su internet viene tracciato.
"Visto che mi sono tirato  una martellata sull'alluce, cosa vuoi che
sia un'altra sui coglioni ... BLAM !"
Non e' un ragionamento che regge ...


 internet viene tracciato.
In internet tutto e` loggato, ma dai fornitori di servizi e solo loro
possono accedere a queste info. 
A me che un qualsiasi pinco pallino sappia quello che faccio non 
mi sta troppo bene (sempre che questo ipotetico baco di M$ permetta questo).


 possono accedere a queste info.
Hai presente le tracking network create da servizi come doubleclick?

Piero Cavina ha scritto:

Raccontamela.


Hai presente le tracking network create da servizi come doubleclick?
Si, con junkbuster le ho eliminate insieme a tutti gli altri banner.


 il modem si sta connettendo.
Beh si, almeno si spera.


Si, con junkbuster le ho eliminate insieme a tutti gli altri banner.
E io su Winzozz con IDCide. Ma per l'utente medio queste cose non sono
facili da capire, ne' da affrontare.


Raccontamela.
www.idcide.com
"Tracking Networks are Internet companies that specialize in
collecting personalized information about Internet users from Web
sites that the user visits. The Tracking Network silently places
special tags that identify you and enable them to follow you when you
move on to other Web sites. Once information about you has been
collected from several different Web sites (with the cooperation of
these sites), the Tracking Network can sell a detailed personal
profile of you to other companies."


Allora c'e' qualcosa che non funziona in tutto l'accrocchio.
No, l'accrocchio (Windows) funziona proprio cosi'. Non e' sbagliato
che un componente di sistema faccia il rendering dell'HTML per tutti i
programmi che ne hanno bisogno. E' che quelli sbadatoni non hanno
pensato agli effetti collaterali...


collected from several different Web sites
Devo chiedere quella corrispondente alla nostra azienda, visto che
usciamo in 150 con un singolo exit point   :-)))
Obelix

internet viene tracciato.
In effetti, mi preoccupo se qualcuno su internet viene a sapere che ho
aperto un file sul mio PC locale. Tu no???
Obelix





E' strano, sento un calamaro che sogghigna.
Leonardo

 ha scritto nel messaggio
news:39d8c43e...@news.seven.it...

No, perche io sono quello che ti traccia....
Saluti.

No, perche io sono quello che ti traccia....
Andaron per tracciare e furono tracciati...
Obelix

usciamo in 150 con un singolo exit point   :-)))
E che ci fanno i tuoi utenti su 
cdnow.com
, 
snoopy.com
,
risateonline.it...? :-) (*)
(*) qualche sito a caso che si serve di 
doublecklick.net


E' strano, sento un calamaro che sogghigna.
EH?!


risateonline.it...? :-) (*)
Scus,a ma si chederanno che ci faccio *io* (un unico, ip, do you
rememebre  :-9))
Obelix

EH?!
Calamaro = squid(8), 
http://squid.nlanr.net
 (credo)
Leonardo in traduzione libera
Microsoft Outlook: R: Re: R: Re: R: Re: R: cosa vuoi replicare oggi?