[Info] Präparierte Archive

Hier kommt alles rein, was das Leben am Computer leichter macht und mit Navigation zu tun hat.

[Info] Präparierte Archive

#1 » Beitragvon Giovanni » Di Jan 07, 2020 7:02 pm

Wie im Thema oben „Präparierte Archive - Uralte Sicherheitslücke in Winrar wird aktiv ausgenutzt“ (*** Versteckter Inhalt: Um diesen sehen zu können, musst du registriert und angemeldet sein! ***) mitgeteilt, können Archive bösartig kompromittiert sein. Die Veröffentlichung dazu erfolgte bereits am 28.02.2019 auf golem.de. Das Archivformat *.ace sollte auf jeden Fall gemieden werden. Aber auch das weithin beliebte Archivformat *.rar sowie andere Archivformate können kompromittiert und andere Packprogramme können betroffen sein. Der/die WinRAR-Entwickler hat/haben reagiert und zumindest mal die Unterstützung der seit 15 Jahren nicht mehr weiterentwickelten (seit 2005 nicht mehr aktualisierten) Bibliothek *.ace entfernt (ab WinRAR 5.70 oder höher). Trotzdem bleibt ein relativ hohes Restrisiko, weil auch das beliebte *.rar-Format betroffen ist und sogar weitere Packprogramme betroffen sein könnten. Beim Download von Archiven jeglicher Art ist also nach wie vor Vorsicht geboten.
Empfehlung:
  1. Archive nur von vertrauenswürdigen Quellen und von sicheren Servern (TLS/"https://") herunterladen!
  2. Hashes überprüfen, sofern selbige vorhanden!
  3. Unbekannte und/oder unsichere Quellen ("http://") meiden!
Benutzeravatar
Giovanni
Senior-Moderator
 
Beiträge: 359
Registriert: Sa Nov 14, 2009 4:57 am
Danke gegeben: 144 mal
Danke bekommen: 486 mal

Zurück zu Allgemeine Hilfen, Tipps und Tools



Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast