经典解压缩工具WinRAR 曝高危漏洞，恶意程序可植入开机程序中

IT之家2月22日消息 日前，国外安全机构Check Point披露，著名解压缩软件WinRAR存在一个上古级别的安全漏洞，该漏洞一旦被黑客利用，黑客就能将恶意程序植入使用者电脑的开机程序中，该漏洞在2005年便已经存在。

WinRAR解压缩软件在中国有非常大的保有量，中国也是WinRAR的重要市场。不过最近卡巴斯基实验室的研究报告却让我们惊出一身冷汗，某些来源的WinRAR和TrueCrypt安装程序会在我们的电脑中植入恶意程序，窃取电脑硬盘信息和隐私人信息。WinRAR是Windows平台上最为知名的解压缩软件，它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿的用户。

矛盾之争

WinRAR采用AES-256位加密技术对文件进行加密，TrueCrypt则是一个全盘加密工具。两者都对文件提供强大、可靠的加密。照理说，不应该出现什么问题的啊。但问题确实发生了。

据卡巴斯基实验室的报告称，他们在WinRAR和TrueCrypt的安装程序中发现了一个来自StrongPit团队的新恶意程序，这个程序会在用户安装后启动。

Chick Point的安全团队利用WinAEL模糊测试工具来检测WinRAR的安全漏洞，总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞，这些安全漏洞的前三个均与ACE压缩格式有关，另外一个则是越界写入漏洞。

研究人员称，用来解析ACE文档的unacev2.dll存在一个目录穿越漏洞，该漏洞允许攻击者将压缩文档解压到任何目录中，完全无视目标文件夹的各种限制。攻击者只需要新建一个ACE压缩文件，并诱导用户开启，这就能将恶意程序通过目录穿越漏洞放到Windows启动文件中，系统一旦启动，恶意程序便会自动运行。

由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发，从2005年开始，这一第三方库就没有再更新过，WinRAR官方也无法获得源码，WinRAR决定放弃对这一格式的支持。在未来推出的WinRAR 5.7版本中，ACE格式支持将正式停止。