Ditemukan Celah Keamanan Berusia 19 Tahun di WinRAR!
Kamu pake Winrar? Winrar sudah terkenal semenjak lama, hingga dikala ini masih banyak yang memakai WinRar untuk mendukung banyak sekali format Arsip, namun tahukah kamu, simpulan akibat ini ditemukan sebuah celah keamanan yang cukup berbahaya pada aplikasi WinRar?
Ditemukan oleh Check Point Software Technologies, kerentanan berada dalam format arsip ACE, yang menurut pada perpustakaan yang terakhir diperbarui pada tahun 2005. Menurut penelitian, penyerang sanggup menciptakan file ACE dan lalu mengganti namanya ke format RAR. Saat mengekstraksi file, item berbahaya yang termasuk dalam arsip sanggup secara otomatis ditambahkan ke folder startup, sehingga penyerang sanggup memperoleh kegigihan dan memastikannya berjalan setiap kali komputer melaksanakan boot.
Dalam beberapa kasus, malware sanggup dideteksi oleh perangkat lunak antivirus, tetapi pada dikala yang sama, penyerang sanggup memakai aplikasi sederhana yang lalu dipakai untuk mendapat saluran ke perangkat dan menjatuhkan muatan berbahaya lainnya.
Dalam versi Beta WinRar terbaru, duduk kasus keamanan ini sudah diperbaiki, dengan menghapus seluruh pemberian terhadap format ACE.
“Nadav Grossman dari Check Point Software Technologies memberi tahu kami ihwal kerentanan keamanan di perpustakaan UNACEV2.DLL. Kerentanan yang disebutkan sebelumnya memungkinkan untuk menciptakan file di folder adikara di dalam atau di luar folder tujuan ketika membongkar arsip ACE, ”RAR Labs menjelaskan dalam release note barunya, “WinRAR memakai perpustakaan pihak ketiga ini untuk membongkar arsip ACE. UNACEV2.DLL belum diperbarui semenjak 2005 dan kami tidak mempunyai saluran ke arahan sumbernya. Kaprikornus kami tetapkan untuk menghentikan pemberian format arsip ACE untuk melindungi keamanan pengguna WinRAR. ” Lanjutnya.
Tidak diketahui niscaya berapa banyak pengguna yang mungkin terkena imbas dari celah keamanan ini, tetapi mengingat WinRAR yakni alat kompresi file paling banyak digunakan, kesudahannya terang sangat besar. Selain itu belum ada gosip kapan perbaikan sanggup dirilis di versi stabil WinRAR nanti.
Kamu pake WinRAR juga?
Via : News Softpedia
Sumber: https://winpoin.com/
0 Response to "Ditemukan Celah Keamanan Berusia 19 Tahun di WinRAR!"
Post a Comment