Mise à jour de WinRAR : Une faille de sécurité corrigée
L’importance de la mise à jour de WinRAR pour garantir la sécurité de votre PC
La dernière version de WinRAR améliore la sécurité de votre PC
WinRAR est un logiciel incontournable dans la communauté PC depuis des décennies, offrant la possibilité de compresser des données dans des fichiers compacts pour faciliter leur transfert. Cependant, cela peut parfois poser des problèmes de sécurité, comme nous le montre un exemple récent. Des rapports ont commencé à circuler, mettant en lumière un problème présent dans toutes les versions précédentes de WinRAR, sauf la dernière, qui permet à des logiciels de s’exécuter sans afficher les avertissements de sécurité Windows Mark of the Web (MotW).
La vulnérabilité corrigée dans la version 7.11 de WinRAR
Si vous n’êtes pas familier avec les avertissements MotW, il s’agit généralement des alertes qui vous préviennent contre l’exécution de logiciels étranges provenant d’Internet. Ils incluent en général un message expliquant le danger d’exécuter des applications téléchargées à partir de sources non familières, et offrent la possibilité de continuer malgré tout ou d’annuler l’opération. Cette système pouvait apparemment être contourné dans les versions plus anciennes de WinRAR, augmentant ainsi les risques de sécurité.
Les notes de version officielles de la version 7.11 confirment que cette vulnérabilité a été neutralisée et détaillent le problème corrigé. Les notes indiquent : “si un lien symbolique pointant vers un exécutable était lancé à partir de l’interface de WinRAR, les données du Mark of the Web étaient ignorées.” En mettant à jour vers la dernière version, ce défaut de sécurité ne devrait plus poser de problème.
Une découverte importante pour la sécurité de votre PC
WinRAR a confirmé que cette faille de sécurité a été identifiée par Shimamine Taihei de Mitsui Bussan Secure Directions, Inc. Le problème a été signalé directement à l’équipe de WinRAR qui a réussi à résoudre le problème avant la sortie de la version 7.11. Dans le rapport, le problème était décrit ainsi : “Si un lien symbolique spécialement conçu par un attaquant est ouvert sur le produit affecté, du code arbitraire peut être exécuté.”
Il est important de souligner que même si cette faille de sécurité nécessite aux utilisateurs d’ouvrir manuellement des liens pour initier d’éventuelles attaques, elle augmente tout de même le risque en contournant complètement le système d’avertissement Windows pop-up. Le système MotW est simplement une couche de sécurité supplémentaire qui avertit les utilisateurs avant d’exécuter un code suspect, pour aider à arrêter la propagation automatique de logiciels malveillants. Cependant, les pop-ups MotW peuvent être une étape cruciale pour atténuer la propagation de logiciels indésirables. Il est donc recommandé de mettre à jour votre version de WinRAR vers la dernière disponible pour éviter tout problème éventuel à l’avenir.
Gardez-vous informé des dernières actualités et des analyses approfondies de Tom’s Hardware, directement dans votre boîte de réception.
Source : www.tomshardware.com
