Tutti i prezzi sono validi al momento della pubblicazione. Se fai click o acquisti qualcosa, potremmo ricevere un compenso.

WinRAR: falla di sicurezza risolta dopo 19 anni, a rischio 500 milioni di utenti

21 Febbraio 2019 120

WinRAR, il popolare software di archiviazione e compressioni dati, ha rilasciato una nuova versione del famoso tool di gestione di archivi che risolve una grave falla di sicurezza risalente a ben 19 anni fa e che potenzialmente potrebbe coinvolgere 500 milioni di utenti.

La vulnerabilità, scoperta dai ricercatori di Check Point Software Technologies, è legata a una libreria relativa al vecchio formato di archiviazione ACE; nel dettaglio si tratta della libreria UNACEV2.DLL, aggiornata l'ultima volta nel lontano 2006 e mai più rivisitata visto il quasi completo abbandono di questo formato.

In pratica, la falla permette di creare degli attacchi tramite semplici archivi .ACE rinominati in .RAR; una volta estratti, questi archivi possono scrivere codice malevolo nella cartella d'avvio, caricando il software dannoso a ogni avvio del computer. I ricercatori di Check Point (link al report completo in FONTE) hanno pubblicato anche un breve video che spiega in modo molto semplice il funzionamento di questa vulnerabilità:

In seguito alla segnalazione, WinRAR ha rilasciato subito un aggiornamento che risolve il problema; sulla pagina ufficiale di WinRAR trovate il link per il download all'ultima versione (WinRAR 5.70 Beta 1 e 2), un aggiornamento che consigliamo di effettuare subito se utilizzate il software.

La scoperta di falle di sicurezza sono sempre più frequenti: solo pochi giorni fa vi avevamo raccontato ad esempio di come siano stati messi a rischio i dati dei passeggeri per una vulnerabilità che ha colpito i sistemi di e-ticketing di diverse compagnie aeree.


120

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
NihilGuru

File audio in DSD in DST in ISO ma anche in Flac etc etc
Questi sono esempi di file da comprimere.

ale

Anche se desse qualsiasi vantaggio usare RAR5 piuttosto che un formato open, userei comunque un formato open piuttosto che qualcosa che va solo su Windows.

Odio profondamente quando qualcuno mi manda un file .rar, ma perché? Usa anche un cavolo di zip ma mandami qualcosa che possa aprire facilmente...

DeeoK

-_-
Io parlo di download...

[-Mac-]

Metti tutto in una cartella e risulta un unico file XD

DeeoK

E se insieme al video vuoi distribuire anche i sottotitoli o altri file? Uno dei vantaggi degli archivi è che distribuisci tutto su un solo file.

Comunque il software è su licenza trialware. Il fatto che tu possa usarlo gratis è un discorso a parte.

[-Mac-]

i programmi sono compressi, video e audio sono incomprimibili, perché già compressi, quindi cosa vuoi comprimere?
Ma se lo ripetuto fino alla nausea che non c'è bisogno di alcuna licenza per uso personale.

DeeoK

"Veramente non c'è nessuna ragione per usare nessun compressore, visto che è già tutto compresso in origine"
Eh? Che stai a dì'? Da quando il fatto di vedere un video compresso esula dall'utilizzo di un archivio?

Comunque ripeto, il formato rar attualmente non ha nessun vantaggio tecnologico mentre ha svantaggi verso altri formati, in particolar modo a causa della licenza.

[-Mac-]

Veramente non c'è nessuna ragione per usare nessun compressore, visto che è già tutto compresso in origine, ma di fatto si continua ad usarlo, poi non c'è nulla di legacy, tra l'altro qualcuno già usa il nuovo formato RAR5 (che ha la stessa estensione RAR dei vecchi RAR).

Aster

L'ultima versione e 18.06

Come compressione è meglio e poi chi lo ha inventato è un sostenitore dell'open-source, quindi è meglio.

1984

pensavo non esistesse più dall’avvento di 7z.. un po’ come ostinarsi ad usare internet explorer..

Ansem The Seeker Of Darkness

Leggi i commenti che ho fatto nel post.

franky29

Come come?

[-Mac-]

Ma chi lo dice che il formato 7-Zip è meglio di RAR5?

[-Mac-]

Veramente tutta la roba che si trova in giro è in formato RAR.

Arara

Online leggevo che 7z è ancora superiore per compressione ma è anche molto più lento

Bestme1

Solo zip e le iso le monta facendo doppio click semplicemente.

Bellerofonte

Anch'io fino a 7 mesi fa, poi ho ho sottoposto 7zip a virustotal è ho avuto una brutta sorpresa.... Riporto solo un fatto, non prendo le parti di nessuno.

WinRAR, c'è chi ancora usa quella m3rda a pagamento?

FogMan79

Anch'io lo uso ormai da anni e funziona benissimo!

Mario

Io ottengo file con dimensioni minori e più veloci a scompattare con formato .rar. 7zip è il formato più lento a scompattare e più cpu-intensive. .zip funziona ovunque anche senza installare niente su Windows, però non eccelle in nulla. Comunque come software uso winrar fa 20 anni, non ho mai sentito la necessità di sostituirlo non avendo mai avuto problemi.

RiccardoC

solo a linea di comando, sia per mac che per linux; ma quello che mi piace di più è la GUI, amo il doppio pannello!

Jiaxing Hu

se intendi i zip allora li gestisce da sempre, i file rar non so.

Ansem The Seeker Of Darkness

Si, devi andare su 7zip nelle impostazioni e poi togliere e rimettere l'assegnazione ai vari formati dei file

virtual
alternative open come 7-Zip (che è uno dei pochi programmi che mi manca quando non uso windows

Intendi Mac? Perché mi pare che ci sia la versione per Linux di 7-Zip, o sbaglio?

Broccolino

Ma con l'ultimo update di windows in teoria non dovrebbero essere superati sti software di compressione? Mi pare che ora l'explore di Windows gestisca anche i files compressi nativamente

Castoremmi

Ho usato 7zip Theme Manager, riesco a cambiare le icona del programma in alto ma non quelle su esplora risorse nonostante mi applichi correttamente il tema. Ti è mai successo?

andrea55

No compatta anche senza licenza, non so se nella versione a pagamento ci siano opzioni in più ma per comprimere comprime

Dark!tetto

Si si l'interfaccia è soggettiva, lavoro con molti formati strani e conm 7zip mai avuto problemi, uso la versione portable perchè alcuni file cifrati WR non li apre proprio, ma questo fa parte di un utilizzo di nicchia

Aster

Ok

Sdentato

Il problema dei file zip è che non sono riuscito a criptare anche il nome e l'elenco dei file (cosa che posso fare invece con rar e 7z).
Mi duole ammetterlo ma i file rar sono il miglior compromesso

22jack22

Mi sembra che lo capisca e scriva meglio di te
Magari cercavo le differenze che rendono migliore l'uno o l'altro..

Aster

Scusa ma riesci a capire le frasi scritte in italiano ?!Hai chiesto le differenze ti ho detto una.Non ti ho detto è migliore.

Sergios

siccome l'utente sopra diceva che devo usare per forza winrar per comprimere, per questo non capivo

22jack22

Io frequento il sito per imparare, tu mi dici che è open source ma argomenta la tua risposta.
Magari le persone parlano solo per parlare...
Se trovo diversi motivi per cambiare lo faccio ma cambiare solo perchè 7zip è open source non mi sembra una grande motivazione

Edoardo Motta
Edoardo Motta

Non per questo. Ma perché usare un software commerciale quando ne esiste uno gratuito e open che fa lo stesso?

Aster

L'importante e crederci:)Tu hai chiesto le differenze, io ti ho detto una.

22jack22

ok è open source ma questo non lo rende migliore...

Aster

Ovviamente si

Aster

Open source

Sergios

7 zip non comprime?

DeeoK

Tanto è un software morto.

22jack22

per la leggerezza anche Win Rar lo è, problemi di formato mai avuti, forse l'interfaccia ma quella è soggettiva

Dark!tetto

Io lo preferisco per la sua leggerezza, l'interfaccia mi piace di più e non ho mai avuto problemi di formato, cosa che capitava con Winrar.

22jack22

io ho sempre usato Win Rar e mai ho avuto problemi ma potrei passare anche a 7zip ma qualcuno mi sa dire le differenze tra uno e l'altro? e non solo "Io uSO 7ziP!1! peRché MIigLIore!!1"

Aster

7zip

Brubri_

AHAHAHAH!

hydrophobia

Dipende dall'uso.
Se devi solo estrarre i file rar qualsiasi programma di compressione li supporta tranquillamente; invece se vuoi pure comprimere devi usare per forza WinRar

lore_rock

Così imparano ad usarlo, maledetto winrar

HDMotori.it

Peugeot e-3008 elettrica: fino a 700 km, il SUV alla prova su strada | Video

Tecnologia

Recensione SwitchBot K10+: il robot aspirapolvere più piccolo al mondo

Tecnologia

Ericsson immagina lo stadio del futuro: le novità del MWC | VIDEO

Recensione

Recensione Corsair MP700, il prezzo dell'alta velocità