'OpenOffice.org-virus is geen gevaar voor gebruiker'

Woensdag werd er melding gemaakt door antivirusbedrijf Sophos van het eerste virus specifiek gericht op Openoffice.org. Het gaat om het ‘proof-of-concept’-virus Badbunny. De kwaadaardige code is geschreven in Starbasic, de scriptingtaal van het kantoorpakket.

OpenOffice.org wijst erop dat macros, zoals in het virus voorkomen, pas uitgevoerd worden, nadat de gebruiker toestemming geeft. Hij vindt het dan ook onwaarschijnlijk dat het virus daadwerkelijk succes heeft. Zeker weten doet de organisatie dat niet, want Sophos heeft de makers van het kantoorpakket nog niet op de hoogte gebracht.

Twijfels bij Sophos
“Het is het wel het normale gebruik als er kwaadaardige code wordt gevonden, dat producenten op de hoogte worden gebracht en men daarna pas naar buiten treedt”, meent Cor Nouws, woordvoerder van het open-sourceproject in Nederland in de podcast ICT Roddels. “Dat is in dit geval niet gebeurd. Dat is slordig.”

Nouws vermoedt dat de oorzaak is dat het antivirusbedrijf dit heeft geroepen om in het nieuws te komen. Hij benadrukt dat er voor gebruikers op dit moment er geen reden is om te migreren naar Windows of dat mensen zich zorgen maken. “Als je met macro’s werkt moet je natuurlijk altijd voorzichtig zijn.”

Microsoft
In hetzelfde interview geeft Nouws dat hij niet blij is dat Microsoft bij de ECMA voor het Open Document Formaat (ODF) als geaccepteerde standaard heeft gestemd. “Stemmen, dat klinkt leuk. We worden blij als Microsoft enthousiast het bestandsformaat gaat ondersteunen. Daar is geen sprake van”, weet Nouws.