WinRAR : la vieille faille dévoilée récemment exploitée activement pour installer des malwares

Matthieu Legouge
Spécialiste Hardware
16 mars 2019 à 11h04
9
WinRAR

Découverte il y a quelques semaines, la faille de sécurité dont a souffert WinRAR pendant 14 ans a éveillé l'attention des hackers. Le petit programme de compression fort de 500 millions d'utilisateurs a fait l'objet de nombreux « exploits » depuis la divulgation de sa vulnérabilité.

Une centaine d'exploits identifiés en une semaine

Révélée le mois dernier par Check Point Research, la faille de sécurité datant de 2005 a pu être, selon un chercher de McAfee, exploitée une centaine de fois au cours de la semaine qui a suivi sa divulgation. La grande majorité des attaques auraient toutefois ciblé des utilisateurs situés en Amérique du Nord.

Présente dans le fichier UNACEV2.DLL, cette vulnérabilité a permis aux assaillants d'installer à l'insu des utilisateurs des applications malveillantes lorsqu'un fichier ZIP était décompressé, et ce peu importe la version utilisée du logiciel aux 19 printemps. La faille permettait également aux assaillants d'extraire leur malware dans le dossier de démarrage de Windows, de cette façon le fichier pouvait être exécuté après un redémarrage du système d'exploitation sans que cela n'éveille les soupçons des logiciels de sécurité.

Craig Schmugar, chercher chez McAfee, a notamment repéré se comportement sur une copie illégale du dernier album d'Ariana Grande portant le nom de fichier « Ariana_Grande-thank_u, _next (2019) _ [320] .rar », le chercheur explique : « Lorsqu'une version vulnérable de WinRAR est utilisée pour extraire le contenu de cette archive, un contenu malveillant est créé dans le dossier Démarrage en arrière-plan. Le contrôle d'accès utilisateur (UAC) est ignoré, de sorte qu'aucune alerte n'est affichée à l'utilisateur. Le logiciel malveillant est exécuté au prochain redémarrage du système ».


Installez la version 5.70 pour corriger cette faille de sécurité

À la décompression de cette archive, WinRAR a extrait effectivement de banals fichiers MP3 dans le dossier cible, mais, en arrière-plan, le fichier RAR a également extrait un fichier nommé « hi.exe ». Le redémarrage de l'ordinateur provoquera ensuite l'installation d'un cheval de Troie qui, selon VirusTotal, n'est détecté à l'heure actuelle par seulement 9 fournisseurs d'antivirus (sur 66).

Rappelons que cette vulnérabilité a été corrigée par l'équipe de WinRAR, simplement en supprimant la prise en charge du format d'archive ACE et de la bibliothèque UNACEV2.DLL qui n'avait pas été mise à jour depuis 2005. Seulement, si vous êtes utilisateurs de WinRAR il vous faudra télécharger la dernière version en date - WinRAR 5.70 - afin de profiter de ce correctif, ou simplement de supprimer le fichier DLL situé sous le chemin C: > Program Files > WinRAR.

À télécharger :
WinRAR pour Windows
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
9
0
serged
Moralité :<br /> Utilisez 7Zip, c’est gratuit, pas besoin de le pirater, les failles sont corrigées dès qu’on les trouve…
Kriz4liD
Personne ne pirate winrar… C est un excellent outil dont l algorithm est tres performant.<br /> L’outil n’est pas opensource. C est sa seule faiblesse.<br /> Mais je conseil aussi d utiliser 7zip
crazyness
perso bandzip, mais comme winrar, c’est plus performant que 7zip or format 7zip
Blap
La faille a été corrigée juste après avoir été découverte… et 7zip est très bien mais aussi très limité.
CypElf
7zip est suffisant pour 99% des utilisateurs, on peut extraire des archives, en créer, ajouter des mots de passes à leur création ou les séparer en parties, ce sont les options les plus utilisées, on utilise rarement d’autres trucs<br /> De plus 7zip est, comme cela a été dit et redit, gratuit et open source, alors plus d’excuse pour rester sur WinRAR
serged
Tous les Winrar que j’ai vu installés sur des bécanes (je dépanne parfois des gens), étaient soit en version d’essai, soit piratés…
iosandroid
Exactement ce que j’allais écrire 7zip rend tout autre outil de compression inutile en ce qui me concerne.
mcbenny
Craig Schmugar est vraisemblablement chercheUr chez McAfee. Ce qui a dû lui permettre de repérer Ce comportement…
fmj
La faille concerne uniquement les archives ACE dont tout le monde se fout depuis des lustres.<br /> Bref, une non-information !!!
Voir tous les messages sur le forum

Actualités du moment

Facebook lance sa réorganisation... mais celle-ci ne masque pas les frilosités internes
Huawei a son OS de secours au cas où il ne pourrait plus utiliser Android
Skype : les appels de groupe bientôt jusqu'à 50 participants
Cybercriminalité : les attaques d'appli cloud ont explosé ces derniers mois
Valve fait évoluer Steam Link vers un service de jeux en streaming accessible partout
Comment régler les couleurs de son écran PC ?
4 techniques simples pour nettoyer son PC
Alimentation de 850 W pour le multi-GPU chez Corsair
USB Type-C : tout savoir sur la nouvelle norme USB
De Facebook... à Sexebook, réseau social coquin ?
Haut de page