Les hackers ciblent désormais les protocoles de crypto-monnaie, entraînant la perte de milliards de dollars suite à des piratages de ces réseaux. Windows pourrait être la prochaine victime en raison d’une vulnérabilité détectée sur WinRAR, mettant ainsi en danger les fonds des investisseurs en crypto. Cette vulnérabilité concerne l’exécution de code à distance, ce qui est particulièrement dangereux pour les investisseurs.
Faille de sécurité de WinRAR sur le code à distance
La vulnérabilité de sécurité de WinRAR concerne l’exécution de code à distance sur les systèmes Windows. Pour les investisseurs en crypto, cela représente un danger car un hacker peut exploiter cette vulnérabilité en incitant la cible à visiter une page web malveillante pour exécuter du code à distance. Cette faille est due à une validation incorrecte des données fournies par l’utilisateur, ce qui peut entraîner l’accès à la mémoire après la fin d’une mémoire tampon allouée.
Il est important d’éviter de télécharger des fichiers à partir de sources non fiables susceptibles d’être victimes de vulnérabilités 0day de WinRAR. Ces vulnérabilités sont exploitées par un nombre limité d’attaquants lorsqu’elles n’ont pas encore été corrigées par les administrateurs système. Un chercheur a découvert et signalé cette dernière vulnérabilité appelée « Goodbyeselene » le 8 juin 2023. Cependant, on ne peut pas déterminer depuis combien de temps elle est active.
Les précautions à prendre
Le pirate exploite la faille de sécurité en incitant l’utilisateur à télécharger un fichier RAR exécutable à l’aide de WinRAR. Lorsque vous ouvrez le fichier, il exécute à distance une porte dérobée. L’attaquant aura alors accès à toutes les informations de votre portefeuille grâce à un cheval de Troie d’accès à distance, lui permettant de contrôler à distance toutes les actions effectuées sur votre ordinateur.
WinRAR a publié une nouvelle version 6.23 le 2 août 2023 pour corriger le problème. Il est donc recommandé aux utilisateurs de mettre à jour leur version immédiatement à partir du site web officiel. Il est également important d’éviter de télécharger des fichiers à partir de sources non fiables. Enfin, l’utilisation d’un programme antivirus payant est conseillée pour protéger vos fonds en crypto-monnaie.
Recevez un condensé de l’actualité dans le monde des cryptomonnaies en vous abonnant à notre nouveau service de quotidienne et hebdomadaire afin de ne rien manquer de l’essentiel de Cointribune !
Je suis passionnée par les cryptomonnaies, un monde que j’ai découvert il y a peine 3 ans. Mon seul but est de vous informer de cet univers incroyable à travers mes articles.
DISCLAIMER
Les propos et opinions exprimés dans cet article n’engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d’investissement.
…