WinRAR, sistemata patch di sicurezza vecchia 19 anni

WinRAR, sistemata patch di sicurezza vecchia 19 anni

Trovata e corretta dopo 19 anni una falla nel sistema di WinRAR che dava la possibilità a esterni di accedere ai programmi di avvio del computer nel caso fosse stato estratto un file con estensione ACE.

di pubblicata il , alle 12:41 nel canale Software
 

Chi non ha mai utilizzato WinRAR per estrarre e comprimere file? Probabilmente chiunque si è trovato nella situazione di utilizzare gratuitamente le sue funzionalità, sia che si utilizzi il computer per lavoro sia che si utilizzi il computer in modo occasionale.

Già dal 2000 WinRAR dava la possibilità agli utenti di estrarre file compatti, solitamente .zip, per archiviarli sul proprio PC. I ricercatori di Check Point Research hanno scovato una bug che era stagnato all'interno del programma praticamente dalla sua nascita. Questo bug di 19 anni ha creato una enorme falla che metteva in pericolo la sicurezza dell'HardDisk.

Check Point ha spiegato che rinominando un file ACE con un'estensione RAR, gli utenti esperti potevano manipolare WinRAR per estrarre un programma dannoso nella cartella di avvio del computer. Il programma dannoso veniva eseguito automaticamente dal prossimo riavvio del computer, questo metteva a rischio anche i dati dell'utente.


WinRAR ha "prontamente" (ci ha messo solo 19 anni) corretto il bug rilasciando una versione del software aggiornata in cui ha abbandonato il supporto per gli archivi ACE. La società infatti, per decomprimere i file con quel tipo di estensione, utilizzava un tool di terze parti che non veniva aggiornato dal 2005.

Non sono stati segnalati attacchi che utilizzavano questo bug durante i 19 anni, ma con 500 milioni di utenti potenzialmente esposti, potremmo dire che questa è un grande svista da parte di WinRAR. Vi consigliamo di aggiornare la versione dell'applicazione per garantire maggiore sicurezza ai vostri dati.

Nel caso vogliate approfondire la questione vi lasciamo qui l'approfondimento da parte di Check Point Research.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione.
Leggi la Privacy Policy per maggiori informazioni sulla gestione dei dati personali

25 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
giovanni6926 Febbraio 2019, 13:00 #1
In pratica non è stato affrontato e corretto il bug ma semplicemente rilasciato una versione di WinRAR senza supporto ACE.

Grandioso supporto...
Lain8426 Febbraio 2019, 13:02 #2
Ormai sto con 7-zip da tempo :-) !
Max_R26 Febbraio 2019, 13:07 #3
Archivi ace, unica ragione per la quale utilizzavo winrar
Styb26 Febbraio 2019, 13:17 #4
Originariamente inviato da: giovanni69
In pratica non è stato affrontato e corretto il bug ma semplicemente rilasciato una versione di WinRAR senza supporto ACE.

Grandioso supporto...


Non era possibile fare altro poiché la libreria incriminata, cioè unace2.dll, è di proprietà dell'autore e quindi non patchabile se non dall'autore stesso.

Da notare che quella libreria è presente anche in altri programmi di compressione che supportano il formato ACE e quindi il bug non è esclusivo di Winrar (come vorrebbe far credere l'articolo) ma di tutti i programmi che utilizzano tale libreria.
tallines26 Febbraio 2019, 13:18 #5
E chi lo usa più WinRar.........io da moltissimo tempo non lo uso più, tanto c'è la concorrenza, che è anche meglio
giovanni6926 Febbraio 2019, 13:22 #6
@Styb: grazie per aver fatto lumi sul senso corretto del bug ACE.
demon7726 Febbraio 2019, 13:29 #7
Abbandonato tutti i tool da anni. Passaggio definitivo al buon 7zip.
Grayskull26 Febbraio 2019, 13:54 #8
sarò uno dei pochi che usa izarc da una vita e mai un problema con qualsiasi archivio...
lammoth26 Febbraio 2019, 13:58 #9
Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?
matrix8326 Febbraio 2019, 14:00 #10
Originariamente inviato da: Grayskull
sarò uno dei pochi che usa izarc da una vita e mai un problema con qualsiasi archivio...


Originariamente inviato da: demon77
Abbandonato tutti i tool da anni. Passaggio definitivo al buon 7zip.


Originariamente inviato da: lammoth
Perché usare WinRar quando ci sono tool gratuiti e con più funzioni come 7-Zip, Bandizip e PeaZip?


E' irrilevante, sono compromessi anche quelli. La lib per aprire gli ACE è uguale per tutti, anche perchè è l'unica ed è closed. Quindi o si toglie il supporto completamente o ti tieni la falla.
Detto questo, chi usa ACE nel 2019 si merita tutto il male possibile.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^