Zranitelnost nalezená ve WinRar… Po 19 letech jsou uživatelé vyzváni k aktualizaci ihned po zjištění závažné chyby ve spuštění kódu ve WinRAR.
Rok 2000 byl historický z několika důvodů, než jsme vstoupili do století. XXI. Nakonec svět nekončí a Y2K je přeceňován. Ten rok taky WinRAR vytvořil vážnou chybu zabezpečení ve vaší aplikaci Windows. Tato chyba byla objevena o 19 let později vědci z Check Point Software.
WinRar je nástroj pro kompresi souborů používaný od poloviny 90. let. Windows v té době nevěděli, jak samostatně zacházet se soubory ZIP, takže byl vyžadován software jako WinRar. JE Průzkumník Windows (nyní se nazývá Průzkumník souborů) chytřejší v průběhu letTakové programy však nezmizely.
Vzhledem k tomu, že zranitelnost je aktivní tak dlouho, odhaduje Check Point, že je potenciálně postiženo přibližně 500 milionů lidí. Většina z nás instaluje V určitém okamžiku v našich počítačích WinRar to pochází z nutnosti. Zjevně to mohlo být použito ke kontrole vašeho počítače. Problém spočívá v jedné z méně používaných funkcí WinRar. Kromě populárního formátu ZIP WinRar mít podporované soubory ACE od roku 2000. Tento formát je nyní neuvěřitelně vzácný, ale byl populární mezi lety 1999 a 2001. Ukázalo se, že to byl soubor Ace může fungovat jako trojský kůň a instalovat malware do počítače přes WinRar.
Trik zahrnuje ukládání malwaru do souboru ACE, který je skrytý před antivirem uvnitř kontejneru. Hacker poté přejmenuje ACE na soubor .RAR. Po spuštění souboru může určit náhodnou cestu k souboru k extrakci malwaru. Například, WinRar může umístit spustitelný soubor do spouštěcí složky systému Windows. V takovém případě program nezklame a škodlivý soubor může dokonce vytvořit soubor v jiném adresáři, aby si zachoval svůj vzhled.
(WinRar)
WinRar rychle reagoval na zprávu Check Point a vydal aktualizace 5.70 beta 1. Tím se odstraní podpora pro soubory ACE. Není známo, zda někdo tuto chybu zabezpečení používal mezi lety 2000 a 2019, ale 19 let je dlouhá doba, aby prošla bez povšimnutí.
Proto doporučujeme, abyste jej aktualizovali, odinstalovali nebo použili. 7 Zip.
