Een nieuwe clouddienst beweert dat het de helft van alle beveiligde Office 2007 en 2010 documenten in een paar seconden kan kraken. Het was al langer bekend dat beveiligde documenten gemaakt in Office 97 tot en met Office 2003 door een kwetsbaarheid direct te achterhalen waren. Microsoft introduceerde in Office 2007 en 2010 een sterker algoritme om documenten te beschermen.

Password-Find beweert dat het een nieuw decryptie-algoritme heeft, waarmee het ongeveer de helft van de Word, Excel en PowerPoint bestanden die met de nieuwere beveiliging zijn beschermd kan kraken. "Deze Microsoft Office 2007/2010 documenten zijn niet langer meer veilig", aldus het bedrijf in een persbericht.

Methode
Eerdere technologie voor het ontsleutelen van Office 2007/2010 documenten was afhankelijk van de lengte van het wachtwoord dat voor het document was ingesteld. Hierdoor duurde het achterhalen van een wachtwoord van drie karakters ongeveer een uur. Werden er vijf karakters gebruikt, dan was er met moderne hardware meer dan een jaar nodig.

Door de nieuwe technologie is het mogelijk om Office-documenten direct te kraken. Uit eigen onderzoek van geüploade documenten zou blijken dat de methode voor ongeveer de helft van de beveiligde Office 2007/2010 documenten werkt.

Gebruikers moeten wel het document uploaden waarvan ze de inhoud willen zien. Pas als de 'kraak' succesvol is moet er worden betaald. Het gaat dan om een licentie van 20 dollar waarmee het ook mogelijk is om toekomstige documenten te ontsleutelen.