Vulnerabilità di sicurezza in WinRAR ignora gli avvisi di Windows
Un problema nelle vecchie versioni di WinRAR aggirava gli avvisi di sicurezza, ma è stato risolto nell'ultima versione.
WinRAR, un software di compressione file ampiamente utilizzato, ha recentemente affrontato una vulnerabilità di sicurezza che influisce su tutte le versioni precedenti all'ultima. Questo difetto permetteva l'esecuzione di software senza i pop-up di avviso di sicurezza Mark of the Web (MotW) di Windows.
Questi avvisi servono a mettere in guardia contro l'esecuzione di software scaricato da fonti sconosciute, offrendo agli utenti la possibilità di annullare l'operazione. Tuttavia, nelle versioni più vecchie di WinRAR, tali avvisi potevano essere bypassati, incrementando il rischio di sicurezza.
La vulnerabilità è stata corretta con il rilascio della versione 7.11. Le note ufficiali confermano che il problema riguardava l'ignoranza dei dati del MotW quando un symlink puntante a un eseguibile veniva avviato tramite la shell di WinRAR.
L'azienda ha riconosciuto che il difetto è stato segnalato da Shimamine Taihei di Mitsui Bussan Secure Directions, Inc. La questione è stata gestita prontamente, anche se richiede un'azione manuale da parte degli utenti per aprire i link, rappresenta comunque un rischio maggiore ignorando l'interfaccia di avviso di Windows.
Si raccomanda vivamente di aggiornare WinRAR all'ultima versione per evitare potenziali problemi di sicurezza in futuro.
