19 aastat vana WinRAR haavatavus on juba üle saja eksploidiga ära kasutatud

Nii vana ja populaarne utiliit nagu WinRAR, nagu eelmisel kuul selgus, oli viimased 19 aastat haavatav vea tõttu, mida saavad kergesti kasutada häkkerid ja pahavara levitajad. Õnneks on tarkvara hiljuti parandatud versioonis 5.70. Kuid paljud kasutajad pole pikka aega programmi uuendanud ja teevad seda väga harva, seega kasutab nüüd uus pahavara laine aktiivselt seda probleemi.

Turvauuringute ettevõte Check Point, kes avastas haavatavuse, selgitas, et viga arhivaatoris kasutatakse pahatahtlike RAR-formaadis arhivide levitamise kaudu, mis avamisel suudavad automaatselt kahjulikku koodi välja tõmmata. Need programmid installitakse arvuti käivitamiseks mõeldud kausta, töötades iga kord, kui arvuti on sisse lülitatud, ja see kõik toimub kasutaja teadmata.

Kuna viga paljastati, hakkasid häkkerigruppide seas tõeliselt seda enda huvides kasutama, ning erinevad riigid said kübervakoone ringhäälingukampaaniate sihtmärgiks, et koguda luureandmeid. Turvatarkvara ettevõte McAfee märkis, et on juba avastatud rohkem kui 100 ainulaadset ekspluateerimist, mis kasutavad WinRAR viga — enamik neist on suunatud USA-le.

Pahavara levitajad on hästi kursis WinRARi populaarsusega nende seas, kes eelistavad ebaseaduslikult alla laadida erinevaid meediafaile. McAfee toob välja, et üks populaarsemaid ekspluateerimisi on suunatud neile, kes otsivad Internetis Ariana Grande viimase albumi (Thank U, Next) piraatkinke.

Muidugi, WinRARi utiliit ei ole tänapäeval enam sugugi nii populaarne kui see oli palju aastaid tagasi, kuid kuna selle kasutajate arv on peaaegu 20 aastaga tõusnud 500 miljoni inimeseni, on raske öelda, kui palju süsteeme jääb endiselt selle rünnaku suhtes haavatavaks. Lisaks, kuigi versioon 5.70 anti välja jaanuari lõpus, tuleb see ametlikult veebisaidilt käsitsi alla laadida ja installida, mille tõttu ei tea enamik kasutajatest selle kriitiliselt olulise uuenduse olemasolust.

Allikas: 3dnews.ru