O WinRAR, software para descompactar arquivos, tem uma falha de segurança grave ao realizar o que faz de melhor, descompactar arquivos. Pesquisadores descobriram que há uma brecha específica na versão para Windows quando o usuário tenta extrair arquivos no formato SFX, usado para instalar programas piratas no PC. Segundo testes do laboratório de segurança Vulnerability Lab, o procedimento de descompactação pode executar um código malicioso na máquina sem levantar suspeitas.
Internauta está mais preocupado, mas ainda comete gafes de segurança
Arquivos SFX são um tipo específico de arquivo RAR envolvidos geralmente na obtenção de software pirata, pois extraem vários pacotes em sequência e os coloca no diretório certo do Windows, além de fornecer instruções ao usuário no decorrer da extração. O problema é que esse procedimento consegue burlar as defesas do sistema operacional de tal forma que acaba sendo vulnerável a ataques feitos por malwares ocultos na descompactação automática.
O Vulnerability Lab criou um código malicioso para mostrar que existe uma falha no WinRAR. O código permite que um hacker explore uma das instruções do instalador SFX para baixar um arquivo da web que pode ser executado no sistema do usuário sem o seu conhecimento. A partir daí, são várias as possibilidades de atacar o hospedeiro, incluindo tomada total de controle do computador.
A vulnerabilidade foi detectada na versão 5.21 do programa, mas ainda não h
Via The Next Web e SecLists
Como converter um arquivo ZIP? Comente no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Assassin's Creed Syndicate ganha novo trailer com gêmeos em ação
- Drone faz vídeos em 360º e 4K para reproduzir em Oculus Rift e Gear VR
- Valorant Ato 3: veja mudanças nas filas ranqueadas do jogo
- Gamers têm prejuízo de R$ 1,8 trilhão por roubos em jogos online
- NTC: xand chega ao time de CS:GO por empréstimo
- I/O 2015: Google lança Preview do Android M, Android Pay, Photos e mais
- Facebook tem 80 milhões de mães; veja países em que elas mais usam com os filhos
- Como instalar e configurar um roteador MaxPrint
- Cisco Webex Meetings: entenda como funciona programa de videoconferências
- Dragon Ball Z: Kakarot ganha vídeo de abertura com cenas nostálgicas
- BlazBlue, Wilbur e mais: veja os jogos para Android da semana
- Impressora 3D Coffee Ripples coloca sua foto na espuma do café
- Netflix quer cat?logo global e fim do bloqueio de conte?do por pa
- Versão web da PlayStation Store para PS3, PS Vita e PSP é desativada
- Como enviar pelo Codesign um print de tela comentado para outras pessoas
- Qual ? o smart Android ideal para voc?? Google quer ajudar a descobrir
- Moto Z2 Play vs Galaxy A7 (2017): compare a ficha técnica dos smartphones
- Como criar transições no PowerPoint do Office 365 com o ‘Transformar’
- Cinco programas para fazer vídeos com fotos no PC
- Uber anuncia objetos inusitados esquecidos em corridas no Carnaval