Un difetto di implementazione permette ad un attacker di bypassare il meccanismo di autenticazione usato dai documenti Microsoft Office. Questa però non è una novità, infatti sono anni che si è a conoscenza di questo problema, ma fin'ora non era possibile trovare attacchi o tool per lo sfruttamento della vulnerabilità. Questo spiega perchè la Microsoft non ha mai fixato il problema.
Durante il black hat il crypto-analista francese Eric Filiol, ha esibito un tool che può decriptare un documento in pochi minuti.
Le versioni cracckabili sono quelle che usano RC-4 come codifica, mentre quelle dopo la versione 2007 di Office si basano su AES.
Ma non c'è troppo da preoccuparsi finchè il software non sarà in circolo, cosa assai difficile visto che l'analista Filiol non intende pubblicarlo.