Nous utilisons le logiciel d'extraction de fichiers WinRAR depuis des lustres. Pensez-vous que WinRAR est une option sûre? La réponse est non!. Étonnamment, le logiciel vient de corriger une vulnérabilité de sécurité vieille de 19 ans.

Les attaquants ont profité de la vulnérabilité pour injecter des logiciels malveillants sur votre disque.

Comment les pirates ont-ils exécuté un programme malveillant à distance?

Les attaquants ont injecté le logiciel malveillant dans vos systèmes en incitant les utilisateurs à acheter WinRAR. Ceux qui ont cliqué sur «la prochaine fois» ont été piégés dans une boucle d'extraction de fichier indéfinie.

C'est la seule fois où les attaquants ont eu la possibilité d'accéder aux ordinateurs de l'utilisateur. Ils ont pu utiliser une extension RAR pour renommer un fichier ACE qui a fini par extraire un programme malveillant dans un dossier de démarrage.

Les chercheurs ont découvert qu'un défaut de traversée du chemin était responsable de l'extraction des fichiers exécutables. Il permet au logiciel de s'exécuter automatiquement à chaque redémarrage. Les attaquants doivent simplement convaincre la victime d'ouvrir un fichier archive illicite.

Dès que Check Point Security Technologies a détecté le bogue, WinRAR a publié la dernière version du logiciel. Le logiciel ne prend plus en charge les archives ACE. Vous ne pourrez pas ouvrir vos anciens fichiers contenant une archive ACE stockée sur votre disque.

-