Многим из нас известен архиватор WinRAR, который пользуется популярностью во всем мире. И этот фактор сделал его лакомой мишенью для хакерских атак. Недавно стало известно, что жертвами мошенников могут стать многомиллионные обладатели программы.

Согласно данным, опубликованным Checkpoint Research (организация специализируется на безопасности в компьютерной сфере), в WinRAR найдена уязвимость. Последняя заключается в возможности размещения вирусного файла напрямую в автозагрузке операционной системы, минуя состав архива ACE. Все дело в UNACEV2.dll (библиотека), которая не подвергалась обновлениям еще с 05 года.

Многие уже начали проявлять интерес в отношении инструментария, позволяющего выполнять удаленные действия с такими архивами, как WinZip, WinRAR и др. При этом, за уязвимости в архиваторах предлагались не маленькие суммы, достигавшие 100 тыс. долларов.

Согласно аналитическим исследованиям, проводимым Checkpoint Research, на протяжении последних 19 лет через архивы могли быть заражены порядка 500 млн. систем, в которых использовался WinRAR.

На данном этапе была выпущена новая версия архиватора 5.70 beta 1 (можно скачать на официальном сайте), в которой злополучная библиотека была полностью удалена. Дело в том, что ее исходный код был давно утерян, поэтому разработчиками и было принято такое кардинальное решение.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости