Το WinRAR, το δημοφιλές πρόγραμμα συμπίεσης αρχείων, έχει μια ευπάθεια ασφαλείας που επιτρέπει στους επιτιθέμενους να εκτελέσουν απομακρυσμένο κώδικα στον υπολογιστή του χρήστη κατά το άνοιγμα ενός SFX αρχείου (αυτο-εξαγόμενο αρχείο).
Το σφάλμα ανακαλύφθηκε από τον Mohammad Reza Espargham από το Vulnerability Lab, καθώς επίσης και από τον Pieter Arntz από το Malwarebytes.
Σύμφωνα με τις αναφορές και των δύο, το σφάλμα επηρεάζει μόνο την τελευταία έκδοση του WinRaR, την 5.21, και μπορεί να χρησιμοποιηθεί από οποιονδήποτε εισβολέα που θα καταφέρει να τοποθετήσει κακόβουλο HTML κώδικα μέσα στη ενότητα “Text to display in SFX window” όταν δημιουργεί ένα νέο αρχείο SFX.
Μετά την αποστολή του αρχείου σε ένα θύμα, κάθε φορά που ξεκινά το αρχείο εκτελείται ο κακόβουλος κώδικας και ανάλογα με την ικανότητα του εισβολέα, θα μπορούσε να παραβιάσει το σύστημα, δίκτυο ή την απλή συσκευή. Για να εκμεταλλευτούν οι επιτιθέμενοι αυτήν την ευπάθεια δεν απαιτούνται ειδικά προνόμια στο μηχάνημα – στόχο.
Επειδή τα RAR και SFX αρχεία χρησιμοποιούνται σε καθημερινή βάση από πλήθος χρηστών, οι hackers έχουν μια υψηλή πιθανότητα αξιοποίησης αυτού του σφάλματος εκεί έξω.
Ένα βίντεο – απόδειξη της ευπάθειας είναι και το παρακάτω του Mohammad Reza Espargham.
