WinRAR漏洞可造成加密货币损失，敲黑板：定期更新软件很重要
据Reddit网友透露，WinRAR通用版存在漏洞，可能造成加密货币失窃。在打开RAR文件后，该漏洞将在系统中插入可执行代码。显然，这一代码已经存在14年了，但直到最近才被发现。鉴于这一问题已经被发现，只有那些未经升级的系统才可能受到这一漏洞的影响。只要把WinRAR更新到最新版就可以解决这个问题了。但WinRAR是最常用的软件之一，预计有约5亿用户。该网友表示：其具体的运作方式如下：使用未打过补丁的WinRAR版本打开错误的RAR文件，并将有效负载放入W
据Reddit网友透露，WinRAR通用版存在漏洞，可能造成加密货币失窃。在打开RAR文件后，该漏洞将在系统中插入可执行代码。显然，这一代码已经存在14年了，但直到最近才被发现。鉴于这一问题已经被发现，只有那些未经升级的系统才可能受到这一漏洞的影响。
只要把WinRAR更新到最新版就可以解决这个问题了。但WinRAR是最常用的软件之一，预计有约5亿用户。
该网友表示：
其具体的运作方式如下：使用未打过补丁的WinRAR版本打开错误的RAR文件，并将有效负载放入Windows启动文件夹中。这意味着在重新启动时你将加载一个exe程序。而且大多数人没有人更新WinRAR的习惯……因此，可能至少有1亿台计算机上有未打补丁的WinRAR软件。
引入可执行代码就意味着用于入侵或窃取阅批钱包的设计可以迅速传播开来。而首先，阅批就不应该在通用计算机上使用。就算要用，也必须安装杀毒软件。这完全取决于你能冒多大的险。有些人只会在冷钱包中存币，也有人喜欢用硬件钱包。
这个漏洞产生的原因是WinRAR在处理ACE压缩文件时对其代码库的依赖。最直接的执行方法就是要升级WinRAR的权限。因此，发现这一漏洞的研究者找到了一种方法，通过在硬盘上转移漏洞来执行具有特有权限的操作。WinRAR也已经决定不再支持ACE压缩文件。
WinRAR一直都支持所有应用范围较广的压缩文件……自从UNACEV2.DLL在2005年之后停止更新且其源码也无法使用之后，WinRAR从5.70版之后就不再支持ACE文件。WinRAR 5.70的最终版上线之后，建议用户立刻更新到这一稳定版本。
这一漏洞再次强调了加密货币安全的重要性：只有当操作环境足够安全，加密货币也可以正常运作。Windows一直都是安全性较差但同时又是用户数量庞大的操作系统。如果要存储大量的加密货币，良好的安全措施是至关重要的。以前，黑客攻击最多只会带来一些麻烦，而在加密货币的时代，这一切就不同了，攻击者有了最直接的经济动机去入侵操作系统。
- 发表于 2021-02-09 07:21
- 阅读 ( 347 )
- 分类：互联网
0 条评论
请先 登录 后评论
