Comments 14
Насчёт 7zip не понял - придумали, как создать архив, заставляющий при распаковке исполнить заданный код?
Нет, просто винда не агрится на запуск распакованного файла. У микрософт крутая защита в виде предупреждения о ненадёжном источнике - метка "файл из интернетов". А 7-zip такую не ставит при распаковке скачанного архива.
Просто если взять и запустить файл из архива, то оказывается можно навредить компьютеру. 7zip тут ничем особенным не отличается, можете взять iso образ и смонтировать, с приличным шансом содержимое внезапно тоже "обойдет" защиту.
Не совсем. Пользователь под Windows должен скачать архив со зловредом, открыть его в 7-Zip, затем открыть вложенный архив и во вложенном архиве запустить зловредный файл. Тогда этот запуск не заблокируется функцией SmartScreen Microsoft Defender-а. То есть атака упрощается.
Пользователь под Windows должен скачать архив со зловредом, открыть его в 7-Zip, затем открыть вложенный архив и во вложенном архиве запустить зловредный файл.
Так вот он какой — албанский вируc!
Думаю, для опытных пользователей ПК это - не уязвимость. Опытные пользователи всегда осторожны, при загрузке файла из интернета. Однако, для людей, слабо владеющих компьютерами - отсутствие данной защиты - потенциально может привести к опасности заражения, но на современных версиях Windows защита все равно сработает, если сигнатура данного файла есть в базе встроенного антивируса.
На месте Майкрософта, я бы агрил Defender на содержимое любого архива вложенного в другой архив, и в том числе выводил предупреждения. Это само по себе уже подозрительно.
Это в том числе и tar.gz/tar.xz, которые имеют вложенный tar.
Я не видел никого, кого бы предупреждение о том, что открываемый файл загружен из интернета, побудило бы этот файл не открывать. Как минимум потому, что пользователь в курсе, потому что он только что самолично этот файл загрузил, и подобные напоминания об очевидном воспринимаются исключительно как назойливый шум, делая подобную "защиту" бесполезной фикцией.
Эта защита даёт ложную уверенность, что при отсутствии предупреждений файл безопасен.
В тренде VM: под угрозой продукты Microsoft и Fortinet, а также архиватор 7-Zip