0day - Faille winrar

[nowz]

Bonsoir,

Je partage une decouverte trouvé sur Twitter :

Une faille permettrait de cacher l'extension d'un fichier Winrar.
Attention au ca va pleuvoir du malware avec cette merde.

Plus d'info ici : http://an7isec.blogspot.co.il/

Cordialement,
n0wz

[Yttrium]

Vraiment super intéressant, même si je pense pas que ça va fondamentalement changer beaucoup de chose, cela ne concerne que les gens qui lance directement dans winrar, ou qui ne vérifie pas les extension de leurs fichiers.

Néanmoins, je ne comprend pas vraiment pour quel raison les développeurs on décidé de mettre en place ces deux noms ^^


Bref, merci

[nowz]

" cela ne concerne que les gens qui lance directement dans winrar, ou qui ne vérifie pas les extension de leurs fichiers. "

J'aimerais bien savoir statisquement à combien ca chiffre ... surement une grosse majorité des utilisateurs lambdas.

[ark]

cela ne concerne que les gens qui lance directement dans winrar, ou qui ne vérifie pas les extension de leurs fichiers.

Bah a la fin de l'article il explique comment fucker l'extension après extraction aussi hein ;)

Mais effectivement je vois pas trop l’intérêt de mettre un deuxième nom dans l'archive... Ça sent le coup foireux ou le mec pouvait soit faire ça, soit retaper plusieurs lignes de code :p

Bref, intéressant comme article :)

[thxer]

Sympatique

[ﮎyиthﮎtyℓє]

C'est pas un 0day, les spammeurs utilise cette technique depuis des années...

[Drku]

Au pire si tu choisis d'afficher l'extension des fichiers et que tu la modifie. Cela revient au même.