Haben Sie WinRAR auf Ihrem Windows-PC installiert? Dann sind Sie wahrscheinlich anfällig für Angriffe. RARLab hat Ende Februar 2019 einen gefährlichen Sicherheitsfehler behoben, aber WinRAR aktualisiert sich nicht automatisch. Die meisten WinRAR-Installationen sind immer noch anfällig.
Was ist die Gefahr?
WinRAR enthält einen Fehler, durch den eine von Ihnen heruntergeladene RAR-Datei automatisch eine EXE-Datei in Ihre Datei extrahieren kann Startordner . Diese EXE-Datei wird beim nächsten Anmelden bei Ihrem PC automatisch gestartet und kann Ihren PC mit Malware infizieren.
Dieser Fehler ist insbesondere auf die ACE-Dateiunterstützung von WinRAR zurückzuführen. Ein Angreifer muss lediglich ein speziell gestaltetes ACE-Archiv erstellen und ihm die Dateierweiterung .RAR geben. Wenn Sie die Datei mit einer anfälligen Version von WinRAR extrahieren, kann Malware ohne zusätzliche Benutzeraktion automatisch in Ihrem Startordner abgelegt werden.
Dieser schwerwiegende Fehler wurde von Forschern bei gefunden Check Point Software Technologies . WinRAR enthielt eine alte DLL aus dem Jahr 2006, um die Unterstützung für ACE-Archive zu ermöglichen. Diese Datei wurde jetzt aus den neuesten Versionen von WinRAR entfernt, die keine ACE-Archive mehr unterstützen. Keine Sorge - ACE-Archive sind sehr selten.
Wenn Sie jedoch noch nicht von diesem Fehler beim Durchqueren von Pfaden gehört haben, sind Sie möglicherweise gefährdet. WinRAR aktualisiert sich nicht automatisch. Wir sind auch äußerst enttäuscht, dass auf der WinRAR-Website keine Informationen zu dieser Sicherheitslücke hervorgehoben und stattdessen in WinRARs vergraben werden Versionshinweise .
Berichten zufolge hat WinRAR weltweit 500 Millionen Benutzer, und wir sind sicher, dass die meisten dieser Benutzer noch nichts von diesem Fehler gehört und WinRAR aktualisiert haben.
Während im Februar ein Update veröffentlicht wurde, nimmt diese Geschichte immer noch Fahrt auf. Sicherheitsforscher bei McAfee hatte bis Mitte März mehr als 100 einzigartige Exploits online identifiziert, wobei sich die meisten angegriffenen Benutzer in den USA befanden. Beispielsweise wird eine gefälschte Kopie von Ariana Grandes Album "Thank U, Next" mit dem Dateinamen "Ariana_Grande-Thank_u, _next (2019) _[320].rar" verwendet, um Malware über anfällige Versionen von WinRAR zu installieren.
So überprüfen Sie, ob WinRAR installiert ist
Wenn Sie nicht sicher sind, ob WinRAR installiert ist, suchen Sie einfach in Ihrem Startmenü nach "WinRAR". Wenn Sie eine WinRAR-Verknüpfung sehen, ist diese installiert. Wenn Sie keine WinRAR-Verknüpfung sehen, ist dies nicht der Fall.
Welche WinRAR-Versionen sind anfällig?
Wenn WinRAR installiert ist, sollten Sie überprüfen, ob Sie eine anfällige Version ausführen. Starten Sie dazu WinRAR und klicken Sie auf Hilfe> Über WinRAR.
WinRAR-Versionen 5.70 und höher sind sicher. Wenn Sie eine ältere Version von WinRAR haben, ist diese anfällig. Dieser Sicherheitsfehler ist in jeder Version von WinRAR aufgetreten, die in den letzten 19 Jahren veröffentlicht wurde.
Wenn Sie Version 5.70 Beta 1 installiert haben, ist dies ebenfalls sicher. Wir empfehlen jedoch, die neueste stabile Version zu installieren.
So schützen Sie Ihren PC vor schädlichen EARs
Wenn Sie WinRAR weiterhin verwenden möchten, gehen Sie zu RARLab website Laden Sie die neueste Version von WinRAR herunter und installieren Sie sie auf Ihrem PC.
WinRAR aktualisiert sich nicht automatisch selbst, sodass die WinRAR-Software auf Ihrem Computer so lange anfällig bleibt, bis Sie dies tun.
Sie können WinRAR auch einfach über die Systemsteuerung deinstallieren. Wir sind keine großen Fans von WinRAR, einer Trialware, für die Sie entweder bezahlen oder mit nervigen Nörgelbildschirmen fertig werden müssen.
Stattdessen empfehlen wir Ihnen, Free und Open Source zu installieren 7-Zip Software - es ist unsere Lieblings-Unarchiving-Software . 7-Zip-Dose Öffnen Sie die RAR-Dateien sowie andere Archivformate wie ZIP und 7z.
Wenn Ihnen die veralteten Symbole des Programms nicht gefallen, können Sie dies tun Holen Sie sich besser aussehende Symbole für 7-Zip .
Unabhängig davon, welche nicht archivierende Software Sie verwenden, empfehlen wir eine festes Antivirus installiert und aktiviert. Antivirensoftware kann häufig Malware wie diese erkennen und deren Installation blockieren, selbst wenn Sie anfällige Software verwenden, obwohl Sicherheitssoftware nicht perfekt ist und Sie können sich nicht darauf verlassen, dass jede Malware online abgefangen wird . Deshalb ist es wichtig, eine zu haben mehrschichtige Verteidigungsstrategie .
VERBUNDEN: Was ist das beste Antivirenprogramm für Windows 10? (Ist Windows Defender gut genug?)
