В архиваторе winrar обнаружена критическая уязвимость

Иранский специалист Мохаммад Реза Эспархам распространил информацию об обнаруженной им уязвимости в популярном архиваторе WinRAR. В качестве доказательства эксперт приводит подробную видеоинструкцию по её использованию, размещенную на видеохостинге Youtube. По словам Эспархама, угроза информационной безопасности актуальна для пользователей, использующих любую из версий приложения.

Суть уязвимости заключается в возможности встраивать в архив HTML-код и JavaScript для запуска сторонних приложений или загрузки файлов. По мнению обнаружившего её исследователя, она является крайне опасной, так как не требует особых хакерских навыков, при этом антивирусные программы вредоносного содержимого в архиве не обнаружат. Сама атака тоже может остаться незамеченной. Для активации скрипта пользователю достаточно лишь распаковать архив.

Между тем разработчики WinRAR отреагировали на информации о наличии в их приложении уязвимости довольно спокойно. В RARLab заявили, что самораспаковывающиеся архивы типа SFX потенциально опасны по своей сути, так же как и исполняемые файлы с расширением .exe. Более того, функция запуска исполняемого файла, содержащегося в архиве, была изначально предусмотрена в WinRAR, и потому необязательно применять навыки хакера, чтобы использовать эту возможность. В качестве средства защиты авторы приложения советуют распаковывать лишь архивы, полученные из доверенных источников.