[[{"content_id":423206,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"تهدید سایبری نیم میلیارد نفر بابت آسیب پذیری WinRAR","content_rtitr":"","content_short_title":null,"content_summary":"تهدید سایبری نیم میلیارد نفر بابت آسیب پذیری WinRAR","content_summary_fill":1,"content_body":"​نزدیک به نیم میلیارد کاربر در خطر یک آسیب‌پذیری اجرای کد از راه دور روز-صفرم قرار دارند که روی همه نسخه‌های نرم‌افزار فشرده‌سازی محبوب WinRAR تاثیر می‌گذارد.\r\n\r\n\r\n\r\nکد سوء‌استفاده از این آسیب‌پذیری منتشر شده ‌است، و نویسنده آن ادعا کرده که این کد روی همه نسخه‌های WinRAR کار کند. به نظر این آسیب‌پذیری در حملات فیشینگ استفاده خواهد شد. با بهره‌برداری از این آسیب‌پذیری می‌توان کد HTML و جاوااسکریپت در پس‌زمینه‌ی نرم‌افزار WinRAR اجرا کرد.\r\n\r\nدر دو دهه گذشته WinRAR یک نرم‌افزار محبوب جهت فشرده‌سازی پرونده‌ها برای کاربران ویندوز بوده‌است و در نظراتی که در وب‌گاه‌های بارگیری مانند CNET و Softpedia در مورد این نرم‌افزار بیان شده، عموماً از آن تشکر شده است.\r\n\r\nمحقق ایرانی، محمدرضا اسپرغم ، این حفره را به فهرست پستی Full Disclosure گزارش داد.\r\n\r\nاسپرغم در Full Disclosure نوشته بود: «این آسیب‌پذیری به مهاجمان از راه دور بدون مجوز اجازه می‌دهد که کد مخصوص سامانه را اجرا و به یک سامانه‌ی هدف حمله کنند. مهاجمان از راه‌ دور می‌توانند آرشیوهای فشرده خودشان را ایجاد کنند تا کد‌های مخصوص سامانه در این آرشیوها قرار گیرد و فقط نیاز است که کاربر این آرشیو را باز کند تا کد حمله را اجرا نمایند.»\r\n\r\nاسپرغم به این آسیب‌پذیری امتیاز تخریب ۹ از ۱۰ می‌دهد چون نیاز به تلاش کمی برای بهره‌برداری داشته و فقط کافی است که کاربران پرونده را باز نمایند.\r\n\r\nپرونده‌های تورنتِ بازی‌ها و برنامه‌های مختلف، ابزاری مناسب برای حمله به ‌صورت مخفیانه هستند. این آسیب‌پذیری هنوز شناسه‌ی CVE، که اشکالات اساسی توسط آن ردیابی و امتیازدهی می‌شوند، دریافت نکرده ‌است.\r\n\r\nمهاجمان می‌توانند HTML و جاوااسکریپت در آرشیوهای SFX تزریق کنند که پرونده توسط برنامه WinRAR از حالت فشرده خارج شد، این کدها می‌تواند اجرا شود.\r\n\r\nبه گفته Pieter Arntz، محقق MalwareBytes، کد سوء‌استفاده برای این‌که درست کار کند، نیاز دارد تا به ظرافت پیاده‌سازی شود.","content_html":"
\n
\n
​نزدیک به نیم میلیارد کاربر در خطر یک آسیب پذیری اجرای کد از راه دور روز-صفرم قرار دارند که روی همه نسخه های نرم افزار فشرده سازی محبوب WinRAR تاثیر می گذارد.<\/div>\n<\/div>\n<\/div>\n\n

کد سوء استفاده از این آسیب پذیری منتشر شده است، و نویسنده آن ادعا کرده که این کد روی همه نسخه های WinRAR کار کند. به نظر این آسیب پذیری در حملات فیشینگ استفاده خواهد شد. با بهره برداری از این آسیب پذیری می توان کد HTML و جاوااسکریپت در پس زمینه ی نرم افزار WinRAR اجرا کرد.<\/span>

در دو دهه گذشته WinRAR یک نرم افزار محبوب جهت فشرده سازی پرونده ها برای کاربران ویندوز بوده است و در نظراتی که در وب گاه های بارگیری مانند CNET و Softpedia در مورد این نرم افزار بیان شده، عموماً از آن تشکر شده است.<\/span>

محقق ایرانی، محمدرضا اسپرغم ، این حفره را به فهرست پستی Full Disclosure گزارش داد.<\/span>

اسپرغم در Full Disclosure نوشته بود: «این آسیب پذیری به مهاجمان از راه دور بدون مجوز اجازه می دهد که کد مخصوص سامانه را اجرا و به یک سامانه ی هدف حمله کنند. مهاجمان از راه دور می توانند آرشیوهای فشرده خودشان را ایجاد کنند تا کد های مخصوص سامانه در این آرشیوها قرار گیرد و فقط نیاز است که کاربر این آرشیو را باز کند تا کد حمله را اجرا نمایند.»<\/span>

اسپرغم به این آسیب پذیری امتیاز تخریب ۹ از ۱۰ می دهد چون نیاز به تلاش کمی برای بهره برداری داشته و فقط کافی است که کاربران پرونده را باز نمایند.<\/span>

پرونده های تورنتِ بازی ها و برنامه های مختلف، ابزاری مناسب برای حمله به صورت مخفیانه هستند. این آسیب پذیری هنوز شناسه ی CVE، که اشکالات اساسی توسط آن ردیابی و امتیازدهی می شوند، دریافت نکرده است.<\/span>

مهاجمان می توانند HTML و جاوااسکریپت در آرشیوهای SFX تزریق کنند که پرونده توسط برنامه WinRAR از حالت فشرده خارج شد، این کدها می تواند اجرا شود.<\/span>

به گفته Pieter Arntz، محقق MalwareBytes، کد سوء استفاده برای این که درست کار کند، نیاز دارد تا به ظرافت پیاده سازی شود.<\/span><\/p>","content_source":"","content_url":"","content_date_start":"2015-10-31 14:42:24","content_date_event":"2015-10-31 14:42:24","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2015-10-31 14:50:57","content_date_register":"2015-10-31 14:50:57","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":"file\/184\/attach\/197001\/attach.png","300":"file\/184\/attach\/197001\/attach.png","400":"file\/184\/attach\/197001\/attach.png","600":"file\/184\/attach\/197001\/attach.png","900":"file\/184\/attach\/197001\/attach.png","1200":"file\/184\/attach\/197001\/attach.png"}}]}]]