News ACE-Format: Kritische Lücke in WinRAR erst nach 14 Jahren entdeckt

[Frank]

Eine mindestens 14 Jahre alte Sicherheitslücke im Packprogramm WinRAR ermöglicht es Angreifern, einen fremden Computer mit einem Archiv im ACE-Format zu übernehmen, indem unbemerkt Schadsoftware installiert wird. Hierfür reicht es aus, wenn auf dem angegriffenen Computer das Archiv extrahiert wird.

Zur News: ACE-Format: Kritische Lücke in WinRAR erst nach 14 Jahren entdeckt

 

[Hitomi]

Ich frage mich grade wann ich das letzte mal eine ACE Datei hatte. Muß wohl anfang der 2000er gewesen sein. Ich glaube dieser Funktionseinschnitt sollte zu verkraften sein

PS: Man kann um ganz sicher zu gehen auch die Verknüpfung von WinRAR zu ACE Dateien entfernen. Dann kann man zumindest diese nicht versehentlich direkt öffnen.

 

[Hax0r123]

Ob das jetzt sooo eine Gefahr ist?

Persönlich habe ich das ACE Format noch keinen Nutzen sehen oder selbst genutzt.

 

[Necoro]

Klar ist das eine potentielle Gefahr. Aber eben nur für die, die mit ACE-Dateien zu tun haben.
Ich kannte das Format bis zu diesem Artikel gar nicht, .zip .rar und .7z sind die einzigen Archivdateien die ich kenne.

 

[Kenshin_01]

Mit den ACE-Archiven hatte ich schon ewig nicht mehr zu tun. Zip-Dateien geistern hauptsächlich nur noch in der Arbeit rum. Die große Zeit won Win-ACE ist schon lange vorbei. Was neben Win-RAR hauptsächlich geblieben ist das 7Zip. Über anderes bin ich schon lange nimmer gefallen....

 

[SaxnPaule]

Wow, das letzte mal hab ich mit ACE gearbeitet, als es noch üblich war mit Disketten zu hantieren.

 

[Porky Pig]

war .ACE nich mal bestand von Windows?

 

[Jesterfox]

PS: Man kann um ganz sicher zu gehen auch die Verknüpfung von WinRAR zu ACE Dateien entfernen. Dann kann man zumindest diese nicht versehentlich direkt öffnen.

Ist aber auch nur teilweise hilfreich. Man könnte die ACE Datei einfach .RAR nennen, dann wird sie trotzdem geöffnet.

Aber ACE kenn ich auch nur aus grauer Vorzeit... ist denk ich kein großer Verlust das rauszuwerfen.

 

[Yuuri]

@SaxnPaule Verwechsel ACE nicht mit ARJ. ACE wurde erst 1999 veröffentlicht.

 

[L0g4n]

Ich kannte das Format bis zu diesem Artikel gar nicht, .zip .rar und .7z sind die einzigen Archivdateien die ich kenne

Gibt ja noch viel mehrere, u.a. tar, GZIP (gz), bzip2.

 

[WinnieW2]

Hmm. Also zumindest ich hatte es weder privat noch beruflich je mit einer ACE Datei zu tun.
Als vorübergehende Maßnahme sollte es doch ausreichen keine ACE Dateien mit irgendeinem Archiver zu öffnen.
Die Verknüpfung des Programms mit dem ACE Dateityp löschen sollte als Sicherheitsmaßnahme doch erstmal ausreichen.
Soweit mir bekannt wurde aus 7-Zip die Unterstützung für ACE Dateien ebenfalls entfernt.

 

[Multivac]

und Welche Antiviren suit ist auch betroffen?

 

[Kenshin_01]

war .ACE nich mal bestand von Windows?

Nicht das ich wüsste. Das einzige das Windows hinbringt sind die normalen .zip-Dateien.

und Welche Antiviren suit ist auch betroffen?

Was hat jetzt ein Problem mit dem ACE (Un)Packer in Winrar mit irgendwelchen Virenprogrammen zu tun?

 

[Porky Pig]

yepp natürlich, hatte ich verwechselt..kennt man ja auch schon gar nicht mehr..WinACE

 

[Smurfy1982]

Das Format wurde früher häufig von bestimmten Seiten neben RAR benutzt. Hab aber auch schon lange kein Archiv in dem Format gesehen.

7-Zip kann kein ACE. Meine weil es nur die unacev2.dll gibt und diese inkompatibel zu 7-Zip ist. Und weil kein Sourcecode für ACE verfügbar ist.

 

[Runaway-Fan]

Klar ist das eine potentielle Gefahr. Aber eben nur für die, die mit ACE-Dateien zu tun haben.

Inwiefern sind solche Menschen gefährdeter? Auslöser ist einee manipulierte ACE-Datei. Und an die kann ich kommen, egal ob normalerweise mit ACE was mache oder nicht.

 

[Acrylium]

Ich habe mir im April 2009 mal den legalen Lizenzschlüssel für WinRAR gekauft, und auch da spiele schon das ACE-Format praktisch keine Rolle mehr. Wüsste nicht wieso heute noch irgendwer mit diesem inzwischen exotischen Format komprimieren sollte.

 

[Jesterfox]

Was hat jetzt ein Problem mit dem ACE (Un)Packer in Winrar mit irgendwelchen Virenprogrammen zu tun?

Die meisten scannen auch den Inhalt von Archiven. Wenn diese nun auch ACE Archive scannen können dürften sie auch die fehlerhafte Bibliothek mit drin haben und sind dann ebenfalls anfällig...

 

[Necoro]

Gibt ja noch viel mehrere, u.a. tar, GZIP (gz), bzip2.

Oh, stimmt, .tar hatte ich auch mal. Es gibt sicher noch viele mehr, aber ich nutze sie nicht.

 

[Kenshin_01]

Oh, stimmt, .tar hatte ich auch mal. Es gibt sicher noch viele mehr, aber ich nutze sie nicht.

Zumindest nicht bewusst. Die ganzen Installationsdateien und auch viele Dateien (grade in Spielen) sind ja auch gepackt. Und (war das bei HL so?) etlichen lassen die sich ja sogar mit WinRAR öffnen. Aber solche Winkelzüge könnte man jetzt bis ins unendliche Weiterspinnen ^^