DOC - to - RTF

Questo sito non è più aggiornato dal 4 febbraio 2003
Per eventuali aggiornamenti e informazioni, rivolgersi allo staff del sito Web-Ring.it

Esistono principalmente due formati in cui MS-Word salva i propri documenti di testo, quello di default ha per estensione .DOC, mentre un altro formato molto diffuso è .RTF, che sta per Rich Text Format. Sostanzialmente qui ci interessa una particolarità del formato DOC, quella che consente di gestire le macro.

Le macro sono dei programmi in VisualBasic che qualsiasi utente minimamente esperto può realizzare per gli applicativi di Office. Queste macro permettono di gestire alcuni oggetti nella pagina visualizzata che interagiscono con l'utente, come pulsanti, nuovi comandi, effetti sonori e visivi, serie di operazioni pianificate.
Il problema delle macro sta nella loro pericolosità, infatti questi programmi possono avere un contenuto dannoso per il PC. In questo caso si parla di macrovirus, fino a poco tempo fa la categoria di virus più diffusa, perché estremamente semplice da programmare.

Una prima difesa dai macrovirus la si può impostare, in Word, nel menù Strumenti, selezionando la voce Macro e Protezione. Si aprirà la seguente finestra di dialogo:

Meglio impostare la protezione su media perché, come si evince dalle descrizioni, questa è l'unica che ci permette di sapere se il documento che stiamo aprendo contiene o no delle macro. Quindi entrare nel fascicolo Fonti Attendibili di questa stessa finestra di dialogo ed assicurarsi che la finestrella centrale non contenga alcuna voce (se ce ne sono, selezionarle e premere il pulsante rimuovi) e deselezionare la checkbox che riporta la dicitura Considera attendibili tutti i modelli. Dato l'Ok, sarà necessario chiudere Word prima di continuare a lavorare.
Questa procedura va ripetuta anche con Excel, Access e PowerPoint.

Perché sfiduciare tutti i possessori di certificati di protezione? I motivi sono più d'uno. Innanzitutto tramite questo canale potremmo per sbaglio accettare dei certificati da fonti non sicure e pagarne le conseguenze a nostra insaputa. Inoltre, la maggiore azienda di certificazione di software informatico, la VeriSign, l'anno scorso ha annunciato di aver venduto per errore alcuni certificati a un tizio che s'era spacciato per un dirigente della Microsoft! Oltre al fatto che alcuni virus sono in grado di scavalcare questa modesta barriera di sicurezza semplicemente disattivandola.

Avendo impostato la protezione su Media, non appena tenteremo di aprire un documento contenente una macro, apparirà la seguente finestra di dialogo:

Ora possiamo decidere se disattivare la macro e il suo contenuto potenzialmente dannoso o attivarla e fidarci di essa.

Va detto che esistono dei programmi, come i traduttori automatici o alcuni vocabolari, che installano in Word, Excel e Access alcuni pulsanti con funzioni particolari. Questi pulsanti, di fatto, sono delle macro. Impostando la protezione su Alta non sarà possibile utilizzare questi pulsanti.

Quando riceviamo per posta elettronica o per mezzo di qualche floppy disk un documento Office è necessario controllarlo con un buon programma antivirus aggiornato e nemmeno così fidarsi del tutto. Se, per esempio, il macrovirus lo programmassi io stesso senza scopiazzare da qualche vecchia macro documentata, ci sono alte probabilità che l'antivirus non riconosca affatto il pericolo neppure con la scansione euristica impostata sul massimo livello.

Se però vogliamo lavorare in relativa tranquillità, almeno con i documenti Word, possiamo affidarci al formato RTF. Questo formato mantiene intatte tutte le caratteristiche del documento Word in formato DOC, ma con una semplice differenza: non può contenere macro.

Se dobbiamo farci inviare un documento da un altro PC, sarebbe buona cosa richiederlo sempre in formato RTF e, nel contempo, noi stessi dovremmo imparare ad utilizzare questo formato per condividere documenti con altri utenti.
Per salvare il proprio documento di testo in formato RTF si dovrà selezionare la relativa voce in Salva con nome:

Ma se riceviamo il documento, o molti documenti in formato DOC e temiamo possano contenere dei macrovirus, come possiamo comportarci?

Proprio per Word2000 esiste uno strumento di Office che permette di convertire uno o più file DOC contemporaneamente in altri formati, tra cui RTF.
Questo strumento non è installato nel PC e lo si deve copiare direttamente dal CD-Rom d'installazione di Office.
Il nome di questo applicativo è CONVERT9, e siccome non è ben accessibile, lo si può cercare con il comando Trova nel CD-Rom di installazione di Office2000, o scaricarlo (compresso in formato Zip) da qui:

Lo si dovrà salvare nella cartella C:\programmi\microsoft office\templates\1040 nella quale si trovano altri modelli di documento.

Da questo momento in poi sarà disponibile in Word2000 un nuovo strumento, e sarà accessibile dal menù File/Nuovo entrando nel fascicolo Altri documenti e aprendo il modello Conversione batch guidata.

A causa delle modifiche che abbiamo apportato alla protezione dalle macro per le fonti attendibili, apparirà una finestra di dialogo che altrimenti non sarebbe apparsa (e ciò è un bene: meglio essere scocciati con finestre di dialogo che con reinstallazioni di Windows!). Questa finestra ci avverte che una macro sta per essere eseguita e l'autore è Microsoft Corporation.

E' consigliabile non selezionare la checkbox che consente di considerare sempre attendibili le macro provenienti dalla Microsoft o da chiunque altro. Quindi premere il pulsate Attiva macro in tutta tranquillità. Si aprirà la seguente finestra di dialogo:

In questa finestra si può decidere di convertire in un documento MS-Word (Converti in formato Word) un file di altro tipo oppure convertire in altri formati un file DOC (Converti dal formato Word).

Selezionando questa seconda opzione, si potranno operare due scelte al fine di raggiungere il nostro scopo.
Scegliendo il formato denominato File RTF di Word 6.0, 95, 97 e 2000 il documento verrà convertito in un file con estensione DOC ma dal contenuto tipico dei file RTF. Selezionando la cartella di destinazione uguale a quella d'origine il documento verrà sovrascritto.
Scegliendo il formato denominato Rich Text Format (RTF) il documento verrà convertito in un file RTF compatibile con tutti gli elaboratori di testo che supportano questo formato. Anche selezionando la medesima cartella come origine e destinazione il file non verrà sovrascritto, in quanto l'estensione assegnata non sarà DOC, ma RTF.

Cliccando su Avanti, il programma ci chiederà in quale cartella si trova il file di origine (DOC) e dove si vorrà salvare il file destinatario (RTF):

Qui si potrà selezionare tutti i documenti disponibili nella cartella d'origine che, con un doppio click, si sposteranno nel riquadro da convertire, in questo modo:

La conversione sarà avviata in background, non verranno aperti i documenti DOC selezionati, né i documenti RTF frutto della conversione. Un'ulteriore finestra di dialogo ci segnalerà che l'operazione è andata a buon fine:

Adesso nella cartella che abbiamo selezionato come destinazione troveremo i documenti convertiti in RTF.

Ma possiamo essere assolutamente sicuri? La risposta, purtroppo, è no. I laboratori della KasperskyLab hanno rilevato la possibilità che un virus faccia breccia nel nostro sistema attraverso file RTF, anche se è un'eventualità estremamente remota: se il documento RTF contiene un collegamento automatico a una macro in rete o su internet, appena si apre il documento verrà cercato la macro e se il pc è connesso in rete o in internet e il livello di protezione contro le macro è nullo, allora la macro si avvia. Ovviamente si tratta di una combinazione d'eventi estremamente remota, ma la Microsoft poco tempo fa ha rilasciato una patch che permette di risolvere proprio questo problema.

Un secondo pericolo è dato da un'altra caratteristica del formato RTF: quella di poter implementare nel documento del codice eseguibile e la cosa non è affatto una bella notizia.
Per chiarire meglio la cosa, è bene fare un esempio: si apre un documento RTF e al suo interno, tra il testo e altre immagini, è presente un piccolo pulsante. Cliccando su questo pulsante viene automaticamente estratto e mandato al sistema operativo un codice eseguibile. Il sistema operativo analizza il codice e, grazie all'association table, capisce se si tratta di un file binario (EXE o COM), batch (BAT o PIF) o VisualBasic (VBS) e lo esegue.
Ovviamente questo codice potrebbe essere tanto un file innocuo quanto un virus!

Ecco di seguito il documento in inglese che parla dei pericoli nel campo dei file RTF, scaricato dal sito Viruslist.com dei laboratori Kaspersky:

RTF Files: A Wolf in Sheep's Clothing?

Wednesday, May 30, 2001, 17:01

RTF (Rich Text Format), as presented to many users, is considered to be a so-called universal remedy against obtrusive macro-viruses and any other sort of malicious code. Numerous anti-virus companies categorically recommend not accepting any standard MS Word (DOC) files. It is true that RTF files cannot contain a macro-program (macros) in basic form – in the instance of conversion by standard means from other formats, the macros are automatically deleted – however, this same RTF feature has a flip side to it: users are lulled into a sense of security, ignoring the basic principles of safety when working with RTF documents.

What is RTF?

Rich Text Format is the most widespread standard for presenting graphical and text data. Practically all text editors functioning on various types of processors and operating systems support RTF, which, when created on a PC compatible with Windows, easily allows, for example, for MacOS users to read the files interchangeably.
A standard RTF-file structure presents itself as a succession of cell data contained in special labels (tags) indicating the section beginning or end to the program processor. The data could be of different types: text block, graphics, datasheets, executable files, etc.
Upon starting up an RTF file, a processor views its contents and automatically executes all known sections and passes those unknown. Moreover, the RTF structure features the seamless leading into other sections necessary for a user to complete specific tasks. These new sections do not have any effect on the overall document operability.

A fly in the ointment

As with any remedy connected with information technology, a standard RTF file also has not been able to avoid contamination by a fly - in this case, two.
Firstly, the most widespread RTF-file processor, Microsoft Word, as is the case with many other applications and operating systems, has not been able to thwart a breach in system safety. On May 21 of this year, Microsoft issued a report about the latest security breach allowing an unwitting user to launch macro-viruses from an RTF file.
As is known, the macro-viruses are malicious macros capable of carrying out various actions and gaining access to other files without user permission. The macros may be found directly in documents (or templates), or they may be downloaded from other (even remote) sources using hyperlinks. In both cases, MS Word should automatically display a warning about unknown macros possibly containing viruses found in the document.
However, as it turned out, this defense doesn’t work for RTF files. As a result of this, malefactors can copy a link to the document directed to a remote Web site containing a macro-virus infected template. When reading the RTF file, MS Word, automatically and without any kind of a warning, downloads this template and imperceptibly starts the virus. At the same time, the virus writer can at any time modify the saved file on the Web site, adding additional functionality.
Microsoft, by the way, has already released a patch for this security breach. At this time, there has not been one piece of malicious code detected exploiting this system breach. In spite of this, however, Kaspersky Lab recommends downloading and installing the patch available on the Microsoft company site ASAP, because history has proven itself to not be on the side of the heedless user. At the beginning of 1999, the same kind of breach was detected in the MS Word DOC-file processor. The first virus, ATU - created by the infamous Australian hacker going by the pseudonym of "1nternal," who used the virus in order to hack into computers - appeared within two days following the patch’s release. Naturally, the virus’ spreading was attributable to user apathy in installing the patch on the necessary software.
The second fly in the ointment dispelling the myth surrounding RTF files' apparent safety is that they can contain typical executable files; however, in order to activate them, a user must click on the link present in the RTF-document text. Most recently, this method of hacking has become more popular amongst Trojan horse programs. Together with typical EXE files that draw immediate suspicion unto themselves, RTF documents display an alluring text and suggest the clicking of a little icon found in the text body. The icon could contain some harmless name and even some extension, enabling the virus writer simply to take advantage of a user’s lack of knowledge about the hidden danger in RTF files.
Right after it is executed, MS Word transfers the binary code from the RTF file to the operating system, which automatically defines the type of binary code, checks the file associations table and invokes the correspondent file processor for binary code execution. In the case of a VBS file, it will be Windows Scripting Host, and with an EXE file, it will be a Widows command processor, etc. As a result, a user could be victimized by the viruses such as LoveLetter or Chernobyl embedded in an RTF document.

RTF or not RTF?

The main purpose of this article is to bring to light the danger awaiting users working with documents in RTF format, and to recommend the safest means for dealing with such a danger.
If the level of safety in DOC and RTF files is assessed as a whole, it follows to recognize the fact that DOC files conceal more danger, and they could also carry embedded executable files triggered by one click of an icon. In addition to this, they could contain macro-viruses, one of the most widespread types of malicious code. If a choice is to be made between these two formats (DOC or RTF), Kaspersky Lab recommends RTF; however, it is necessary to adhere to the following when working with RTF files:

1. Install the proper patches in a timely manner for use with the text editor, especially if they concern working with RTF documents.
2. It is absolutely necessary to check RTF documents using an anti-virus containing the latest updates from the anti-virus database.
3. Under no circumstances start up the contents in RTF documents directly from the links to any files.

Va ricordato che per legge la distribuzione di materiale informatico infetto da virus è considerato reato. Ciò vale anche nel caso in cui si è ricevuto del materiale infetto e lo si è redistribuito ignorandone il contenuto. In genere non è considerato argomento discolpante la non rilevazione del virus da parte di programmi antivirus.

Quindi le regole di sicurezza da applicare al materiale Office sono semplici ma categoriche: