WinRar भेद्यता, 19 वर्षों के लिए, आप किसी भी स्थान पर अनपैक्ड फ़ाइल को रखने की अनुमति देता है

चेक प्वाइंट साइबर सिक्योरिटी के विशेषज्ञों ने विनरार अभिलेखागार में एक गंभीर भेद्यता पाई । फिर उन्होंने दिखाया कि कैसे इस भेद्यता का उपयोग करके, किसी फ़ाइल को एक अनियंत्रित स्थान पर अनज़िप करना संभव है - उपयोगकर्ता द्वारा इंगित किए गए सभी पर नहीं।

खैर, चूंकि अभिलेखागार के लगभग आधे अरब उपयोगकर्ता हैं, इसलिए यह भेद्यता सभी के लिए खतरा है। यह ध्यान देने योग्य है कि प्रश्न में समस्या 19 वर्षों से मौजूद है, किसी ने इस दौरान भेद्यता को बंद नहीं किया है।

जिन विशेषज्ञों ने समस्या की खोज की, उन्होंने पहले WinRar डेवलपर्स को सूचित किया और उन्होंने "छेद" को बंद कर दिया। और उसके बाद ही, चेक प्वाइंट प्रतिनिधियों ने नेटवर्क पर विवरण प्रस्तुत किया, जो पहले से ही समाप्त भेद्यता के तकनीकी विवरण के बारे में बता रहा है।



जैसा कि यह निकला, समस्या UNACEV2.DLL लाइब्रेरी से संबंधित है। यह कई वर्षों के लिए संग्रह के लगभग सभी संस्करणों के वितरण का हिस्सा है। आखिरी बार लाइब्रेरी को 2005 में अपडेट किया गया था। वह ACE प्रारूप में अभिलेखागार को अनपैक करने के लिए जिम्मेदार है (जो संयोगवश, इतने सामान्य नहीं हैं)। यह स्पष्ट है कि सूचना प्रौद्योगिकी की दुनिया में पुस्तकालय के अद्यतन होने के बाद से गुजरे समय के दौरान, बहुत सारी चीजें हुईं, और वे बिना किसी समस्या के छिपे हुए भेद्यता का पता लगा सके।

अपनी फ़ाइल को किसी भी स्थान पर अनज़िप करने के लिए आपको ACE संग्रह बनाने की आवश्यकता है। केवल यह पथ आपको उपयोगकर्ता द्वारा निर्दिष्ट अनपैकिंग निर्देशिका को बायपास करने की अनुमति देगा। सूचना सुरक्षा विशेषज्ञ स्टार्टअप निर्देशिका में दुर्भावनापूर्ण सॉफ़्टवेयर को रखने में सक्षम थे, जहां से हर बार सिस्टम बूट होने पर मैलवेयर लॉन्च किया जाएगा।


समस्या एक ही नहीं है, विशेषज्ञों ने एक बार में कई कमजोरियां पाईं (CVE-2018-20250, CVE-2018-20251, CVE-2018-20252 और CVE-2018-20253)। लेकिन उन्हें WinRAR 5.70 बीटा 1 की रिलीज में हटा दिया गया था। यह ध्यान देने योग्य है कि समाधान मूल था। इस तथ्य के कारण कि UNACEV2.DLL पुस्तकालय का स्रोत कोड कई साल पहले खो गया था, उन्होंने इसे नवीनीकृत नहीं करने का फैसला किया। किसी ने लाइब्रेरी की रिवर्स इंजीनियरिंग नहीं की, डेवलपर्स ने एसीई प्रारूप के लिए समर्थन से पूरी तरह से इनकार कर दिया।

WinRar के रचनाकारों ने उपयोगकर्ताओं को सलाह दी कि वे जल्द से जल्द अपडेट स्थापित करें, इसके अलावा, सूचना सुरक्षा विशेषज्ञ सलाह देते हैं कि आप ACE अभिलेखागार न खोलें, कम से कम अपरिचित प्रेषकों से प्राप्त किए गए। यह अच्छी तरह से हो सकता है कि हमलावर जो समस्या के बारे में पता लगाते हैं, संक्रमित अभिलेखागार को वितरित करना शुरू कर देंगे, जिससे बड़ी संख्या में उपयोगकर्ता मशीनों का संक्रमण होगा।

अभी यह ज्ञात नहीं है कि इस भेद्यता का उपयोग हमलावरों द्वारा पहले किया गया था या नहीं। लेकिन, जैसा कि ऊपर उल्लेख किया गया है, आधे बिलियन अभिलेखीय उपयोगकर्ता जोखिम में हैं।

यह ध्यान देने योग्य है कि इस तरह की शून्य-दिन की कमजोरियां उन कंपनियों द्वारा आसानी से खरीदी जाती हैं जो विभिन्न राज्यों और सेना के लिए प्रौद्योगिकियों के अधिग्रहण में लगी हुई हैं। एक संगठन जो आधिकारिक तौर पर कमजोरियों और कारनामों को खरीदता है, वह है ज़ेरोडियम। अपेक्षाकृत हाल ही में, उसने व्हाट्सएप और iMessage हैकिंग टूल के लिए कई सौ अमेरिकी डॉलर से $ 1 मिलियन तक काम करने का इनाम उठाया।

"व्हाट्सएप सहित मैसेजिंग एप्लिकेशन, कभी-कभी हमलावरों के लिए एक संचार चैनल के रूप में कार्य करते हैं, और एन्क्रिप्शन सुरक्षा सेवाओं के लिए आवश्यक डेटा प्राप्त करना मुश्किल बनाता है," जेरोडियम के संस्थापक चौकी बेकर ने कहा।

इस संगठन के ग्राहक इस तरह के सरकारी विभाग थे जैसे कि समीकरण समूह (फाइव एयल्स, टिल्डेड टीम) और एनिमल फ़ार्म (स्नोग्लोब)। यह ध्यान देने योग्य है कि ज़ेरोडियम और अन्य समान कंपनियों को न केवल खरीदारों द्वारा, बल्कि विक्रेताओं द्वारा भी संपर्क किया जाता है - जिसमें साइबर सुरक्षा विशेषज्ञ भी शामिल हैं जो खोजे गए भेद्यता को महंगा बेचना चाहते हैं। हां, कई सॉफ्टवेयर और हार्डवेयर विक्रेताओं का अपना अलग कार्यक्रम है, लेकिन दो समस्याएं हैं। पहला - पारिश्रमिक हमेशा भुगतान से दूर है। दूसरा - इनाम कार्यक्रम और ज़ेरोडियम के इनाम का आकार काफी भिन्न हो सकता है, और कार्यक्रमों के पक्ष में नहीं।