Usiamo il software di estrazione di file WinRAR da anni. Pensi che WinRAR sia un'opzione sicura? La risposta è no!. Sorprendentemente, il software ha appena corretto una vulnerabilità di sicurezza di 19 anni.

Gli aggressori stavano sfruttando la vulnerabilità per l'iniezione di software dannoso sul disco.

In che modo gli aggressori eseguivano in remoto malware?

Gli aggressori hanno iniettato malware nei sistemi chiedendo agli utenti di acquistare WinRAR. Coloro che hanno fatto clic su "prossima volta" sono stati intrappolati in un ciclo di estrazione di file indefinito.

Questa è l'unica volta in cui gli aggressori hanno avuto l'opportunità di accedere ai computer dell'utente. Sono stati in grado di utilizzare un'estensione RAR per rinominare un file ACE che ha finito per estrarre un programma dannoso in una cartella di avvio.

I ricercatori hanno scoperto che un difetto di percorso era responsabile dell'estrazione dei file eseguibili. Consente al software di essere eseguito automaticamente ad ogni riavvio. Gli aggressori devono solo convincere la vittima ad aprire un file di archivio dannoso.

Non appena la Check Point Security Technologies ha rilevato il bug, WinRAR ha rilasciato l' ultima versione del software. Ora, il software non supporta più gli archivi ACE. Non sarai in grado di aprire i tuoi vecchi file che supportano un archivio ACE archiviato sul tuo disco.

-