WinRAR, eseguibili a rischio

Identificata una falla di sicurezza nel popolare software di archiviazione, un tool soggetto alla compromissione nell'utilizzo della funzionalità per la creazione degli archivi auto-estraenti

Roma – C’è una falla di sicurezza in WinRAR v5.21, ha rivelato il ricercatore iraniano Mohammad Reza Espargham, e si tratta di un problema che mette potenzialmente a rischio una fetta non specificata dei 500 milioni di utenti che fanno uso del popolare software di archiviazione per computer.

La falla viene descritta come un bug critico che potrebbe portare all’esecuzione di codice malevolo da remoto, ed è in particolare localizzata nelle funzionalità associate alla creazione degli archivi eseguibili auto-estraenti.

WinRAR (v5.21) permette infatti di specificare un testo da visualizzare nella finestra aperta al lancio dell’archivio eseguibile, e questo testo può contenere un codice malevolo che verrà eseguito al momento del doppio clic sul suddetto eseguibile.

La pericolosità del bug consiste nella mancata necessità di interazione da parte dell’utente con il software, al di là dell’apertura dell’eseguibile, mentre l’exploit proof-of-concept realizzato da Reza Espargham dovrebbe funzionare – con qualche piccola modifica – su tutte le versioni di WinRAR.

RARLAB, la software house che commercializza WinRAR, ha risposto ufficialmente al ricercatore iraniano degradando la falla a un modo “hackish” di fare una cosa che è possibile fare già seguendo la documentazione del tool: i file eseguibili sono “potenzialmente pericolosi per loro stessa natura”, dice RARLAB , e gli archivi WinRAR auto-estraenti non fanno differenza.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • P.I. scrive:
    Agitare il mouse
    Per far aumentare temporaneamente il mouse di dimensioni...Ho letto che è stata introdotta questa nuova funzionalità, esiste qualcosa del genere per windows ? Agli ipovedenti farebbe comodo.
    • panda rossa scrive:
      Re: Agitare il mouse
      - Scritto da: P.I.
      Per far aumentare temporaneamente il mouse di
      dimensioni...
      Ho letto che è stata introdotta questa nuova
      funzionalità, esiste qualcosa del genere per
      windows ? Agli ipovedenti farebbe
      comodo.Da sempre su gnome: <b
      gsettings set org.gnome.desktop.interface cursor-size 64 </b
      Basta associarlo ad un evento qualunque.Ovviamente occorre:1) linux2) cervello-----------------------------------------------------------Modificato dall' autore il 01 ottobre 2015 17.32-----------------------------------------------------------
      • P.I. scrive:
        Re: Agitare il mouse
        - Scritto da: panda rossa
        - Scritto da: P.I.

        Per far aumentare temporaneamente il mouse di

        dimensioni...

        Ho letto che è stata introdotta questa nuova

        funzionalità, esiste qualcosa del genere per

        windows ? Agli ipovedenti farebbe comodo.
        Da sempre su gnome:
        <b
        gsettings set
        org.gnome.desktop.interface cursor-size 64
        </b
        Uazzz... Bisogna dirlo a quelli di BLinux allora !!!
        Basta associarlo ad un evento qualunque.Iteressante, e come lo associo ad un evento quale ad esempio lo scuotere il mouse ?Eventualmente posso associarlo a dei tasti, ma sarebbe un pò meno comodo.
        Ovviamente occorre:
        1) linux
        2) cervello
      • nome e cognome scrive:
        Re: Agitare il mouse

        Basta associarlo ad un evento qualunque.Mi dici qual'è l'evento "scuotere il mouse"?
        Ovviamente occorre:
        1) linux
        2) cervelloGià e un ipovedente con un cervello e linux come prima cosa scarica un howto , legge 50 pagine per trovare il comando per ingrandire il cursore (poi ricompila il kernel perché sicuramente il comando non funziona al primo colpo). Un ipovedente con un cervello più grosso e senza linux scuote il mouse oppure va nella sezione "accessibilità" e seleziona cursore molto grande.
      • Gt. Xxx scrive:
        Re: Agitare il mouse
        - Scritto da: panda rossa
        - Scritto da: P.I.

        Per far aumentare temporaneamente il mouse di

        dimensioni...

        Ho letto che è stata introdotta questa nuova

        funzionalità, esiste qualcosa del genere per

        windows ? Agli ipovedenti farebbe

        comodo.

        Da sempre su gnome:
        <b
        gsettings set
        org.gnome.desktop.interface cursor-size 64
        </b



        Basta associarlo ad un evento qualunque.

        Ovviamente occorre:
        1) linux
        2) cervello
        --------------------------------------------------
        Modificato dall' autore il 01 ottobre 2015 17.32
        --------------------------------------------------Per fare cose più complesse e utili anche un altro SO.
    • gnammolo scrive:
      Re: Agitare il mouse
      più che agli ipovedenti è utile sui nuovi monitor 4k/32" dove letteralmente perdi di vista il puntatore e ti serve per qualche secondo un puntatore più visibile. Bella idea.
      • P.I. scrive:
        Re: Agitare il mouse
        - Scritto da: gnammolo
        più che agli ipovedenti è utile sui nuovi monitor
        4k/32" dove letteralmente perdi di vista il
        puntatore e ti serve per qualche secondo un
        puntatore più visibile. Bella idea.Per gli ipovedenti è necessario, per gli altri può venire comodo.
        • gnammolo scrive:
          Re: Agitare il mouse
          per gli ipovedenti l'opzione deve essere permanente (vedono male sempre) e per questo è da vent'anni che esistono aiuti per una migliore visualizzazione:OSXhttp://www.slidetomac.com/68135/come-regolare-le-dimensioni-del-puntatore-del-mouse-su-mac-os-x-mountain-lionWinhttp://windows.microsoft.com/it-it/windows/make-mouse-easier-to-use#1TC=windows-7linuxhttp://www.chimerarevo.com/linux/ubuntu-cambiare-rapidamente-tema-e-dimensione-del-cursore-del-mouse-91810/
          • P.I. scrive:
            Re: Agitare il mouse
            - Scritto da: gnammolo
            per gli ipovedenti l'opzione deve essere
            permanente (vedono male sempre)e gia... Ma che vuol dire "vedono male" ?Dipende moltissimo da patologia a patologia, ad esempio chi soffre di retinite pigmentosa ha alcune macchie di visione mente il resto è confuso e non serve un GROSSO mouse ma serve trovarlo quando te lo sei perso.Il movimento di ingrandimento e rimpicciolimento attira l'occhio senza che il grosso puntatore copra parti eccessive di schermo (già la macchia dove ci vedi è piccola, se poi è coperta dal mouse...)
            e per questo è da vent'anni che esistono aiuti
            per una migliore visualizzazione:Grazie, avanti un altro, qualcuno sa come ottenere l'effetto su windows ( e pure su linux già che ci siamo).
          • Gasogen scrive:
            Re: Agitare il mouse
            Windows: nelle proprietà del mouse abilita la ricerca con tasto CTRL, non è uguale ma serve allo scopo
          • Passante scrive:
            Re: Agitare il mouse
            - Scritto da: Gasogen
            Windows: nelle proprietà del mouse abilita la
            ricerca con tasto CTRL, non è uguale ma serve
            allo scopoGrazie, questo è molto utile !
    • Sky scrive:
      Re: Agitare il mouse
      In effetti non ci avevo mai pensato: quando mi "spariva" il mouse (ed a volte capita anche a mouse visibile, quando ci sono un pò di oggetti sul desktop) mi limitavo a spostare il mouse "in basso" finchè la launchbar appariva: in questo modo ricompariva pure il puntatore... però sta storia dell'agitare mi pare ben pensata.(poi sorrido al pensiero di cosa ne possa uscire, mischiando "agitare" e "più grosso" :D)
  • ... scrive:
    CHE SCHIFO!
    un articolo sulla sacra mela affidato alle immonde mani del winaro maruccia! non dico galimberti o annuzianta, ma almeno una botta o un tamburrino proprio non ci si potevano dedicare?
    • P.I. scrive:
      Re: CHE SCHIFO!
      - Scritto da: ...
      un articolo sulla sacra mela affidato alle
      immonde mani del winaro maruccia! non dico
      galimberti o annuzianta, ma almeno una botta o un
      tamburrino proprio non ci si potevano dedicare?Tanto maruccia traduce, che ne sa lui di quello che scrive...
  • non fumo non bevo e non dico parolacce scrive:
    velocità mostruosa!
    appena installato. da paura!
    • velocipede scrive:
      Re: velocità mostruosa!
      - Scritto da: non fumo non bevo e non dico parolacce
      appena installato.
      da paura!Terrore direi[yt]dlp54cjUNwg[/yt]
  • macacaro scrive:
    e fate pure un articolo
    su questo nuovissimo luccicante bug http://apple.slashdot.org/story/15/09/30/1322210/new-attack-bypasses-mac-os-x-gatekeeperbrutto mese per macacolandia (rotfl)
    • ... scrive:
      Re: e fate pure un articolo
      - Scritto da: macacaro
      su questo nuovissimo luccicante bug
      http://apple.slashdot.org/story/15/09/30/1322210/n

      brutto mese per macacolandia (rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(nolove)(nolove)(nolove)(nolove)(nolove)(nolove)(nolove)(rotfl)(rotfl)(nolove)(ghost)(ghost)(ghost)(ghost)(ghost)(nolove)(rotfl)(rotfl)(nolove)(ghost)(idea)(idea)(idea)(ghost)(nolove)(rotfl)(rotfl)(nolove)(ghost)(idea)(anonimo)(idea)(ghost)(nolove)(rotfl)(rotfl)(nolove)(ghost)(idea)(idea)(idea)(ghost)(nolove)(rotfl)(rotfl)(nolove)(ghost)(ghost)(ghost)(ghost)(ghost)(nolove)(rotfl)(rotfl)(nolove)(nolove)(nolove)(nolove)(nolove)(nolove)(nolove)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)(rotfl)
    • Gt. Xxx scrive:
      Re: e fate pure un articolo
      - Scritto da: macacaro
      su questo nuovissimo luccicante bug
      http://apple.slashdot.org/story/15/09/30/1322210/n

      brutto mese per macacolandia (rotfl)http://m.slashdot.org/story/300627Neanche Linutile se la passa bene ogni tanto.
  • aggro scrive:
    il so più
    il sistema operativo più utilizzato da chi di informatica non ci capisce un XXXXX di niente
    • Teo_ scrive:
      Re: il so più
      - Scritto da: aggro
      il sistema operativo più utilizzato da chi di
      informatica non ci capisce un XXXXX di
      nienteMa da oggi sarà disponibile, così potrà usarlo anche chi ci capisce.
      • aggro scrive:
        Re: il so più
        - Scritto da: Teo_
        - Scritto da: aggro

        il sistema operativo più utilizzato da chi di

        informatica non ci capisce un XXXXX di

        niente

        Ma da oggi sarà disponibile, così potrà usarlo
        anche chi ci
        capisce.ma anche no
    • Pietro scrive:
      Re: il so più
      - Scritto da: aggro
      il sistema operativo più utilizzato da chi di
      informatica non ci capisce un XXXXX di
      nientela maggioranza del mondo non ci capisce niente di informatica, hanno un target immenso.
      • panda rossa scrive:
        Re: il so più
        - Scritto da: Pietro
        - Scritto da: aggro

        il sistema operativo più utilizzato da chi di

        informatica non ci capisce un XXXXX di

        niente
        la maggioranza del mondo non ci capisce niente
        di informatica, hanno un target
        immenso.Immenso ma che non conta una beata fava: l'informatica non e' mica una forma di governo dove tutte le opinioni contano uguale.In una scala da 1 a 10, l'opinione di un macaco conta -1. Fai un po' i tuoi conti...
        • Pietro scrive:
          Re: il so più
          - Scritto da: panda rossa
          - Scritto da: Pietro

          - Scritto da: aggro


          il sistema operativo più utilizzato da
          chi
          di


          informatica non ci capisce un XXXXX di


          niente

          la maggioranza del mondo non ci capisce
          niente

          di informatica, hanno un target

          immenso.

          Immenso ma che non conta una beata fava:
          l'informatica non e' mica una forma di governo
          dove tutte le opinioni contano
          uguale.

          In una scala da 1 a 10, l'opinione di un macaco
          conta -1.

          Fai un po' i tuoi conti...Sai che non ti capisco, ad apple interessa vendere, quindi va benissimo così
          • Basilisco di Roko scrive:
            Re: il so più
            Ma a quel punto non vende più oggetti di informatica, vende gadget come orologi da polso
          • Pietro scrive:
            Re: il so più
            - Scritto da: Basilisco di Roko
            Ma a quel punto non vende più oggetti di
            informatica, vende gadget come orologi da
            polsosi? infatti si stava parlando dl suo OS per i mac.E' abbastanza grande da fare entrambe le cose anzi la sua forza è proprio quella di avere un unico ecosistema, mac, telefoni, tablet, e orologi.
          • aggro scrive:
            Re: il so più
            - Scritto da: Pietro
            - Scritto da: Basilisco di Roko

            Ma a quel punto non vende più oggetti di

            informatica, vende gadget come orologi da

            polso
            si? infatti si stava parlando dl suo OS per i mac.
            E' abbastanza grande da fare entrambe le cose
            anzi la sua forza è proprio quella di avere un
            unico ecosistema, mac, telefoni, tablet, e
            orologi. e pecore da mungere e tosare che osannano
          • Macaca Sylvana scrive:
            Re: il so più
            - Scritto da: Pietro
            - Scritto da: Basilisco di Roko

            Ma a quel punto non vende più oggetti di

            informatica, vende gadget come orologi da

            polso
            si? infatti si stava parlando dl suo OS per i mac.
            E' abbastanza grande da fare entrambe le cose
            anzi la sua forza è proprio quella di avere un
            unico ecosistema, mac, telefoni, tablet, e
            orologi.un unico che?(rotfl)(rotfl)Ma cosa credi di parlare di linux?
          • Pietro scrive:
            Re: il so più
            - Scritto da: Macaca Sylvana
            - Scritto da: Pietro

            - Scritto da: Basilisco di Roko


            Ma a quel punto non vende più oggetti di


            informatica, vende gadget come orologi
            da


            polso

            si? infatti si stava parlando dl suo OS per
            i
            mac.

            E' abbastanza grande da fare entrambe le cose

            anzi la sua forza è proprio quella di avere
            un

            unico ecosistema, mac, telefoni, tablet, e

            orologi.
            un unico che?
            (rotfl)(rotfl)
            Ma cosa credi di parlare di linux?non confondere ecosistema con OS sono due cose completamente diverse.
          • panda rossa scrive:
            Re: il so più
            - Scritto da: Pietro

            Ma cosa credi di parlare di linux?
            non confondere ecosistema con OS sono due cose
            completamente
            diverse.Non confondere tu.Ecosistema e gabbia isolata dal resto del mondo sono due cose completamente diverse.
          • Micio scrive:
            Re: il so più
            - Scritto da: panda rossa
            - Scritto da: Pietro



            Ma cosa credi di parlare di linux?

            non confondere ecosistema con OS sono due
            cose

            completamente

            diverse.

            Non confondere tu.
            Ecosistema e gabbia isolata dal resto del mondo
            sono due cose completamente
            diverse.Ti chiedo, i google play services cosa sono?Non sono una gabbia dorata?Immagino che a casa tua ci sia solo AOSP e non abbia visto mai nemmeno di striscio tutta la parte chiusa di Google...
          • panda rossa scrive:
            Re: il so più
            - Scritto da: Micio
            - Scritto da: panda rossa

            - Scritto da: Pietro





            Ma cosa credi di parlare di linux?


            non confondere ecosistema con OS sono
            due

            cose


            completamente


            diverse.



            Non confondere tu.

            Ecosistema e gabbia isolata dal resto del
            mondo

            sono due cose completamente

            diverse.
            Ti chiedo, i google play services cosa sono?Sono repository da cui si puo' scaricare app, senza che ti venga impedito di scaricarle anche da altri posti.
            Non sono una gabbia dorata?No, non essendo chiusi.
            Immagino che a casa tua ci sia solo AOSPAssolutamente no.Ci sono open source in genere.Mica solo per Android.
            e non
            abbia visto mai nemmeno di striscio tutta la
            parte chiusa di
            Google...Dalla quale si puo' tranquillamente uscire...
          • Ethype scrive:
            Re: il so più



            Ecosistema e gabbia isolata dal resto
            del

            mondo


            sono due cose completamente


            diverse.

            Ti chiedo, i google play services cosa sono?
            Sono repository da cui si puo' scaricare app,
            senza che ti venga impedito di scaricarle anche
            da altri posti.Emmhhhh.... ma che stai a di'?????API e sono chiuse.

            e non

            abbia visto mai nemmeno di striscio tutta la

            parte chiusa di

            Google...

            Dalla quale si puo' tranquillamente uscire...non se vuoi usare app che sfruttano i google play services...
          • bullo scrive:
            Re: il so più
            Infatti: ecosistema non vuol dire un ca-zo.
        • aphex_twin scrive:
          Re: il so più
          - Scritto da: panda rossa
          Immenso ma che non conta una beata fava:Non conta per te forse , ma per chi deve ci fa business avere il 97% di utenza conta eccome. Del 3% mancante neanche se ne accorgono .... quel 3% "non conta una beata fava".
          l'informatica non e' mica una forma di governo
          dove tutte le opinioni contano
          uguale.
          Invece é cosí , sappiamo che , nel profondo , sogni una dittatura opensorcia ma il fatto che resta un sogno smentisce tutta la tua tesi.
          In una scala da 1 a 10, l'opinione di un macaco
          conta -1.

          Fai un po' i tuoi conti...Conterà poco secondo te, ma come ti ho dimostrato piú e piú volte , potrai non prendere in considerazioni le mie opinioni eppure il piú delle volte ci metto un'attimo a smentire e dimostrare le razzate ed il FUD che ci propini quando parli di cose che non conosci e che ti producono bile.
          • panda rossa scrive:
            Re: il so più
            - Scritto da: aphex_twin
            - Scritto da: panda rossa

            Immenso ma che non conta una beata fava:

            Non conta per te forse , ma per chi deve ci fa
            business avere il 97% di utenza conta eccome. Del
            3% mancante neanche se ne accorgono .... quel 3%
            "non conta una beata
            fava".Noi mica facciamo business. Noi qui parliamo di informatica e quindi consideriamo solo quel 3% di cui tu non fai parte.

            l'informatica non e' mica una forma di
            governo

            dove tutte le opinioni contano

            uguale.



            Invece é cosí , sappiamo che , nel profondo
            , sogni una dittatura opensorcia ma il fatto che
            resta un sogno smentisce tutta la tua tesi.Azz... dominio incontrastato sui server, dominio incontrastato sui devices mobili, dominio incontrastato sui sistemi embedded...Che cosa manca ancora?

            In una scala da 1 a 10, l'opinione di un
            macaco

            conta -1.



            Fai un po' i tuoi conti...

            Conterà poco secondo te, ma come ti ho dimostrato
            piú e piú volte , potrai non prendere
            in considerazioni le mie opinioni eppure il
            piú delle volte ci metto un'attimo a
            smentire e dimostrare le razzate ed il FUD che ci
            propini quando parli di cose che non conosci e
            che ti producono bile.Bello lungo questo attimo, pero'!Quando finisce?
    • user scrive:
      Re: il so più
      mentre tutti gli utilizzatori di windows sono dei piccoli Tanenbaum
    • Francesco scrive:
      Re: il so più
      - Scritto da: aggro
      il sistema operativo più utilizzato da chi di
      informatica non ci capisce un XXXXX di
      nienteLa maggior parte dello staff di Google usa dei Macbook! :-)
      • aggro scrive:
        Re: il so più
        - Scritto da: Francesco
        - Scritto da: aggro

        il sistema operativo più utilizzato da chi di

        informatica non ci capisce un XXXXX di

        niente

        La maggior parte dello staff di Google usa dei
        Macbook!
        :-)con installata una distribuzione linux fatta da google, sei sicuro di aver scelto l'esempio migliore visto che hanno schifato in toto osx?
        • Francesco scrive:
          Re: il so più
          - Scritto da: aggro
          - Scritto da: Francesco

          - Scritto da: aggro


          il sistema operativo più utilizzato da chi di


          informatica non ci capisce un XXXXX di


          niente



          La maggior parte dello staff di Google usa dei

          Macbook!

          :-)

          con installata una distribuzione linux fatta da
          google, sei sicuro di aver scelto l'esempio
          migliore visto che hanno schifato in toto
          osx?Sui Macbook c'e' OS-X. Goobuntu (che e' una variante di Ubuntu) viene usata sulle workstations.
        • Pietro scrive:
          Re: il so più
          - Scritto da: aggro
          - Scritto da: Francesco

          - Scritto da: aggro


          il sistema operativo più utilizzato da chi di


          informatica non ci capisce un XXXXX di


          niente



          La maggior parte dello staff di Google usa dei

          Macbook!

          :-)

          con installata una distribuzione linux fatta da
          google, sei sicuro di aver scelto l'esempio
          migliore visto che hanno schifato in toto
          osx?prendere un mac per metterci linux non ha senso, basta un Acer qualsiasi, per cosa dovrebbero pagare di più? Perchè mac fa figo?
          • panda rossa scrive:
            Re: il so più
            - Scritto da: Pietro
            - Scritto da: aggro

            - Scritto da: Francesco


            - Scritto da: aggro



            il sistema operativo più
            utilizzato da chi
            di



            informatica non ci capisce un
            XXXXX
            di



            niente





            La maggior parte dello staff di Google
            usa
            dei


            Macbook!


            :-)



            con installata una distribuzione linux fatta
            da

            google, sei sicuro di aver scelto l'esempio

            migliore visto che hanno schifato in toto

            osx?
            prendere un mac per metterci linux non ha senso,
            basta un Acer qualsiasi, per cosa dovrebbero
            pagare di più? Perchè mac fa
            figo?Lo spiego' una volta Bertuccia.L'unico modo legale per poter avere OSX e' quello di prendere un mac.E siccome quelli di google devono poter testare i loro servizi anche su osx, ecco che pendono un mac, e possono farci girare sopra tutti i sistemi operativi desktop.Quindi ancora una volta non e' una questione di scelta ma di lock-in.
      • Pietro scrive:
        Re: il so più
        - Scritto da: Francesco
        - Scritto da: aggro

        il sistema operativo più utilizzato da chi di

        informatica non ci capisce un XXXXX di

        niente

        La maggior parte dello staff di Google usa dei
        Macbook!
        :-)si ma di sicuro hanno installato tutti Android ;)
        • Francesco scrive:
          Re: il so più
          - Scritto da: Pietro
          - Scritto da: Francesco

          - Scritto da: aggro


          il sistema operativo più utilizzato da
          chi
          di


          informatica non ci capisce un XXXXX di


          niente



          La maggior parte dello staff di Google usa
          dei

          Macbook!

          :-)
          si ma di sicuro hanno installato tutti Android ;)Non pochi Googlers usano iPhones anche se, naturalmente, la maggioranza e' su Android.
    • Gt. Xxx scrive:
      Re: il so più
      - Scritto da: aggro
      il sistema operativo più utilizzato da chi di
      informatica non ci capisce un XXXXX di
      nienteCol computer mica si fa solo programmazione e gestione reti.Di Linux per esempio si può dire che è il sistema operativo più utilizzato da chi di musica non capisce un XXXXX.
Chiudi i commenti