Une vulnérabilité vieille de 19 ans dans WinRAR est déjà exploitée par plus de cent exploits

Une utilitaire aussi ancienne et populaire que WinRAR, comme il a été révélé le mois dernier, a été vulnérable pendant les 19 dernières années à une erreur qui peut facilement être exploitée par des hackers et des distributeurs de logiciels malveillants. Heureusement, le logiciel a été corrigé dans la récente version 5.70. Cependant, de nombreux utilisateurs n'ont pas mis à jour le programme depuis longtemps et le font très rarement, donc une nouvelle vague de logiciels malveillants profite actuellement du problème.

Les chercheurs en sécurité de Check Point, qui ont découvert la vulnérabilité, ont expliqué que l'erreur dans l'archiveur est exploitée en diffusant des archives malveillantes avec l'extension RAR, afin qu'à l'ouverture, elles puissent automatiquement extraire le code malveillant. Ces programmes sont installés dans le dossier de démarrage automatique du PC, puis fonctionnent à chaque fois que l'ordinateur est allumé, le tout sans que l'utilisateur en soit conscient.

Une fois l'erreur révélée, des groupes de hackers ont réellement commencé à l'exploiter à leur profit, et divers pays sont devenus la cible de campagnes de cyberespionnage visant à recueillir des renseignements. La société McAfee, spécialisée dans la sécurité des logiciels, a signalé qu'il y avait déjà plus de 100 exploits uniques utilisant l'erreur de WinRAR - la plupart d'entre eux étant ciblés sur les États-Unis.

Les distributeurs de logiciels malveillants sont bien conscients de la popularité de WinRAR parmi ceux qui aiment télécharger illégalement divers fichiers multimédias. McAfee note que l'un des exploits les plus populaires cible ceux qui recherchent des copies piratées du dernier album d'Ariana Grande - Thank U, Next.

Bien sûr, l'utilitaire WinRAR n'est plus aussi populaire aujourd'hui qu'il l'était il y a de nombreuses années, mais avec près de 500 millions d'utilisateurs en presque 20 ans, il est impossible de dire combien de systèmes restent vulnérables à cette attaque. De plus, bien que la version 5.70 ait été publiée fin janvier, elle doit être téléchargée et installée manuellement depuis le site officiel, ce qui fait que la plupart des utilisateurs ne sont pas au courant de cette mise à jour critique.

Source : 3dnews.ru