ACE-Format: Kritische Lücke in WinRAR erst nach 14 Jahren entdeckt

Eine mindestens 14 Jahre alte Sicherheitslücke im Packprogramm WinRAR ermöglicht es Angreifern, einen fremden Computer mit einem Archiv im ACE-Format zu übernehmen, indem unbemerkt Schadsoftware installiert wird. Hierfür reicht es aus, wenn auf dem angegriffenen Computer das Archiv extrahiert wird.

Ansatzpunkt der Sicherheitslücke ist die Dynamic Link Library UNACEV2.DLL aus dem Jahr 2005, die über keinerlei Schutzmechanismen verfügt und von WinRAR benutzt wird. Durch die Lücke ist es Angreifern möglich, beim Entpacken eines Archivs im ACE-Format ein ausführbares Programm in den Autostart des Windows-PCs zu legen, so dass bei einem Neustart des Computers durch den Nutzer diese Schadsoftware ausgeführt wird. Dabei ist theoretisch jede Art von Datei denkbar und ausführbar, so dass auch jede Art von Angriff auf Basis dieser Methode ausgeführt werden kann. Check Point Software Technologies, die die Lücke entdeckt haben, demonstrieren in einem Video den Angriff.

YouTube-Video

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden Datenschutzerklärung

Potentiell setzt die erst nach 14 Jahren gefundene Sicherheitslücke mehr als 500 Millionen Nutzer der Software einem Risiko aus, da sie auch in der aktuellen finalen Version weiterhin besteht. Bug-Bounty-Programme wie das von Zerodium bieten für derart gravierende Sicherheitslücken in Packprogrammen wie WinRAR, 7-Zip, WinZip oder tar bis zu 100.000 US-Dollar.

X

An dieser Stelle steht ein externer Inhalt von X, der den Artikel ergänzt und von der Redaktion empfohlen wird. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

X-Embeds laden

Ich bin damit einverstanden, dass X-Embeds geladen werden. Dabei können personen­bezogene Daten an X übermittelt werden. Mehr dazu in der Datenschutzerklärung.

We're still paying up to $100,000 for #0day exploits (code execution) affecting major file archivers: WinRAR, 7-Zip, WinZip (on Windows) or tar (on Linux). For more information: https://t.co/fKnggJyb0H #BigBounties

— Zerodium (@Zerodium) October 18, 2018

X-Embeds laden Datenschutzerklärung

Kein ACE-Format mehr in WinRAR

Um die Sicherheitslücke zu schließen, haben sich die Entwickler von WinRAR dazu entschlossen, das ACE-Format in Zukunft gar nicht mehr zu unterstützen, so dass auch die Sicherheitslücke in der UNACEV2.DLL nicht mehr Teil der Software ist, da sie keinerlei Zugriff auf den Quellcode der DLL haben.

Lücke bisher nur in der Betaversion geschlossen

In der aktuell offiziellen Version 5.61 von WinRAR ist die Sicherheitslücke noch nicht geschlossen. Wer bereits jetzt sichergehen möchte, muss deshalb auf die noch nicht finale Version 5.70 Beta 1 wechseln, die auch über den Download-Bereich von ComputerBase heruntergeladen werden kann.