ÔTER LA PROTECTION D'UNE FEUILLE GRACE À UN BUG D'EXCEL

Commentaire de bigfish_le vrai le 08/12/2009 16:15:18

Salut PCPT,

je viens de faire le test que tu m'as suggeré:

Resultat ça marche !

Détails du test:

3 fichiers.

- le premier contient des feuilles protégées par mot de passe
- le second contient des feuilles protégées par mot de passe
- le troisieme contient la macro suivante dans un module:

Sub BugTest()
    'Boucle sur toutes les feuilles de touts les classeurs ouvert
    Dim feuille As Worksheet, Classeur As Workbook
    For Each Classeur In Workbooks
        For Each feuille In Classeur.Worksheets
            With feuille
                .Protect AllowFormattingCells:=Not .Protection.AllowFormattingCells
                .Unprotect
            End With
        Next
    Next
End Sub

Voila pas glop !

Commentaire de Alain Proviste le 09/12/2009 11:05:43 administrateur CS

éc½urant




et

bon à savoir

Commentaire de JJM78 le 09/12/2009 12:18:22

Cela marche parfaitement sous Excel 2007. Comme quoi Microsoft a un souci constant d'assurer la compatibilité entre ses versions...  :-)

Commentaire de JJM78 le 12/12/2009 00:20:28

Je viens d'essayer d'appliquer ce bug sur une feuille Excel protégée de manière un peu spéciale. Il ne déprotège pas cette feuille.
En même temps cela me permet de présenter une protection indétectable et impossible à contourner, même par des logiciels trouvés sur Internet.

Le but est de tout simplement cacher une feuille de façon parfaite (elle est complètement invisible et ne figure pas dans la liste des feuilles pouvant être déprotégées). En fait, seul VBA est capable de la gérer. Cette feuille pourrait, par exemple, cacher des informations secrètes ou des mots de passe d'autres applications.

La déprotection (qui affiche la feuille cachée), est particulièrement difficile à trouver : il faut entrer un mot de passe (non visible) à un endroit particulier de la feuille (invisible), puis double-cliquer à un autre emplacement lui aussi invisible. En double-cliquant sur ce dernier emplacement, la feuille sera de nouveau rendue invisible.
Par sécurité, cette feuille sera rendue automatiquement invisible à la fois lors de la fermeture du classeur et au moment de son ouverture.
par conséquent rien n'indique la présence d'une feuille totalement invisible et rien n'indique la présence des deux zones de commande.
Dans ces conditions il est quasiment impossible de savoir quoi faire pour rendre cette feuille visible, dont on ne connaît même pas l'existence. À la rigueur, en passant en mode "Création" on pourrait voir les "poignées" de ces deux zones, mais il faudrait encore savoir où chercher et ce qu'elles signifient. Sous Visual Basic, en déprotégeant le code on verrait l'existence de cette feuille cachée, mais c'est tout (je ne sais pas s'il est possible de déprotéger le code VBA sous Excel 2007).
Le fait de devoir effectuer un double clic empêche une éventuelle commande accidentelle. Et de toute façon sans le bon mot de passe (incrackable) il n'est pas possible de l'afficher.
Seule une instruction VBA le pourrait, à condition de déprotéger le code et de l'étudier (le code peut être caché au milieu d'un grand nombre de fonctions et d'instructions).

Ci-joint un classeur au format Excel 97-2003, pour démonstration.
À l'ouverture on voit trois feuilles : Accueil, Feuil1 et Feuil2. Feuil1 est protégée par mot de passe, de façon classique et le bouton "Bug" sur la feuille Accueil permet d'appliquer le bug en question sur ce fil et de la déprotéger.
Mais il existe une autre feuille, nommée "Cachée", qui est invisible. Le mot de passe (toto) est repris sur la feuille Accueil, pour les essais seulement, évidemment.
Les deux zones cachées sont situées par dessus les cellules A4 (contre le bord de la feuille) et B4 (contre la bordure noire verticale). Attention, leur étendue ne correspond pas à celle des cellules (passer en mode Création pour les mettre en évidence).

On commence par cliquer sur la première zone de gauche (au niveau de A4), pour entrer le mot de passe (toto), en invisible. Puis on double-clique sur la deuxième zone (également invisible, au niveau de la fin de B4). Toute saisie de mauvais mot de passe ou simple clic ne produit absolument aucun effet et toute action sur la deuxième zone efface aussitôt le mot de passe saisi (qui était de plus invisible).

Avec le bon mot de passe et le double clic au bon endroit, la feuille nommée "Cachée" devient visible.
Un nouveau double clic sur la deuxième zone la cache de nouveau et il faudra entrer le mot de passe et double cliquer sur la deuxième zone pour la rendre visible encore une fois. À la fermeture et à l'ouverture du classeur, elle sera rendue invisible par défaut.

Le code est très simple : il est basé sur la propiété "xlVeryHidden" accessible en VBA.
Module1 contient la procédure Auto_Open qui cache la feuille au démarrage, ave une gestion du booléen "EstVisible" pour savoir où on en est.
Idem pour la procédure "Auto_Close".

La feuille "Accueil" contient le code testant le contenu de la première zone (TextBox1), pour gérer l'affichage ou non de la feuille "Cachée".

Lea première zone est simplement un TextBox dont les propriétés BackColor, BorderColor et ForeColor sont à blanc, sans bordure et la propriété BackStyle transparente.
La deuxième zone est une simple image blanche insérée, dont les propriétés sont également à blanc et transparente.
Il ne reste plus qu'à déplacer ces zones n'importe où et à s'en souvenir...

Juste un petit problème : comment on joint un fichier Excel à un message ?  :-)

Commentaire de us_30 le 12/12/2009 12:32:04

Oui JJM78, post une source et on comprendra mieux ta description... puis, on verra... En effet, la propriété 'xlVeryHidden' est encore à étudier plus en détail...
Quant à "je ne sais pas s'il est possible de déprotéger le code VBA sous Excel 2007"... moi je connais la réponse... affirmative! -:);

Amicalement,
Us.

Commentaire de PCPT le 12/12/2009 19:03:01 administrateur CS

JJM78 -> peut-être confonds-tu cet espace (commentaire d'une source déposée) et le forum
(bien que nos forums n'acceptent pas non plus les pièces jointes contrairement à d'autres)

Alain Proviste te proposait simplement de, toi aussi, déposer ta source.
et pour ce faire il y a des pas mal de liens à droite à gauche

allez : http://www.vbfrance.com/ajoutcode.aspx

++ :)

Commentaire de bigfish_le vrai le 14/12/2009 11:20:19

je vous ai rajouté une petite parade à ce "bug" (voir la description)

je confirmes la réponse affirmative de US_30, un mot de passe sur le code VBA n'est pas plus une protection que le mot de passe sur une feuille.

Le meilleur moyen que pourrait nous donner MS serait d'ajouter un évenement de déprotection. Mais hélas il n'existe pas, même au niveau de l'application dommage...
Je suis en train travailler sur le sujet et voir si l'on peut détourner un des évènements dispo. pour detecter une tentative de déprotection. mais dans touts les cas il restera toujours le problème du mot de passe sur le code qui comme dit plus haut n'est en rien une protection.

-JJM78, aucun problème pour afficher une feuille cachée même avec xlverihidden via une macro sur un autre classeur et même si elle est protégée.
vas voir ici : http://www.vbfrance.com/codes/ASTUCE-AMELIORER-SECURITE-ACCES-DONNEES-CODE-FICHIER-EXCEL_48448.aspx
je donnes quelques autres astuces methode pour ça.

3ddI7IHd