Office Signature Check para documentos de Office

Desde Hispasec se nos presenta Office Signature Check. Esta utilidad permite comprobar la firma de documentos Office (formato Office Open XML, OOXML) sin necesidad de ejecutarlos (abrirlos) para verificar quién ha firmado el documento.

“Si bien Windows permite comprobar la firma de los ejecutables antes de lanzarlos, por ahora no había forma cómoda de verificar un certificado de un documento Office sin tener que abrirlo y, por tanto, exponerse a ciertos riesgos. Office Signature Checker hace esa pequeña labor.” – Nos indica Sergio de los Santos, de Hispasec.

La aplicación ha sido programada en C# y podéis encontrarla en la siguiente url proporcionada por Hispasec: http://hispasec.com/osc/osc.exe. Una vez instalada, tan solo hemos de seleccionar un archivo ofimático de Microsoft Office 2007 o superior (en nuestro ejemplo archivo de Word 2007 *.docx) y hacer clic con el botón derecho del ratón para seleccionar la opción Check certificates.

Imagen 1: Comprobación de documentos Office con Office Signature Check

Este proceso extraerá el certificado asociado al documento, mostrándolo para su comprobación, sin necesidad de tener que abrir el documento de Office, ahorrándonos así cualquier riesgo de seguridad al que pudiéramos estar expuestos cuando se produciera la apertura del documento.

Imagen 2: Certificado extraido con Office Signature Check

“La aplicación es muy simple, y no pretende más que concienciar un poco sobre la importancia de verificar los ficheros (ejecutables o no) antes de lanzarlos. Los documentos de Office a partir de 2007 son en realidad un archivo ZIP, que contiene información XML. La aplicación extrae el certificado, lo almacena en los archivos temporales, y lo muestra por pantalla.[…]“ – acaba diciéndonos Sergio de los Santos.

Para finalizar, recuerda que si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.