解凍・圧縮ソフト「WinRAR」の証明書が認証局により突如失効、一時インストール不能になる #WinRAR

IT
1: 樽悶 ★ 2020/08/30(日) 17:09:50.60 ID:VShivRXn9
 独win.rarは8月26日(現地時間)、解凍・圧縮ソフト「WinRAR」が一時インストールや利用ができない状態になっていたことを明らかにした。問題の原因は、今年6月にリリースされた「WinRAR 5.91」で、実行ファイルに付与されていたデジタル証明書が突如、認証局によって無効化されたためだという。

同社は証明書を発行した認証局に連絡して失効の理由を問うたが、当初の説明はウイルスチェックサービス“VirusTotal”でマルウェアと判定するセキュリティソフトがあったためだった。

“VirusTotal”では60以上ものセキュリティソフトでコンテンツをスキャンした結果が掲載されているが、なかにはアップデートのたびに「WinRAR」をマルウェアを誤検出するものもある。同社はヒューリスティックエンジンが自己解凍モジュールの振舞いをマルウェアと誤認してしまったり、自己解凍モジュールがマルウェアパッケージに利用されるケースがある(もちろん、開発元の意図したことではない)ためではないかとしているが、根本的な理由は不明で、開発側で対策を講ずることは事実上不可能だ。

このことは認証局にも伝えられたが、デジタル証明書の回復には“VirusTotal”のすべてのスキャナーが「WinRAR」をマルウェア判定しないことが条件とされた。後日、認証局からハッカーが「WinRAR」とおぼしき570MBの謎の実行ファイルを利用していたことが失効の原因の一つだと知らされたが、解析のためにそのファイルを要求しても、すでに削除されてしまったとの連絡を受けたという。

そこで、同社はこの認証局に見切りをつけ、別の機関から新しい証明書を入手して「WinRAR」パッケージに改めて署名を施したとのこと。同社は新しい認証局が“VirusTotal”や消えた実行ファイルだけに頼らず執行ポリシーを運用することを願うとコメント。もし将来的に同じことが起これば、署名のない実行ファイルを公開することが唯一の適切な解決策となるかもしれないとしている。

「WinRAR」は、書庫ファイルの作成・展開・修復・管理を行うためのツール。ZIP形式をはじめとするメジャーな圧縮フォーマットに加え、ZIP形式よりも高い圧縮率を誇る独自フォーマット“RAR”をサポートするのが特徴。特にマルチメディアファイルの圧縮に効果を発揮するという。そのほかにも、自己解凍書庫の作成、パスワードの追加、マルチボリューム書庫といった機能をサポートする。2,996円(税込み)のシェアウェアで、インストール後40日間の試用が可能。現在、公式サイトから英語版などをダウンロードできる。対応OSは64bit版を含むWindows Vista/7/8/8.1/10。

なお、再署名が施された日本語版「WinRAR 5.91」も英語サイトからダウンロード可能。ただし、編集部にて再署名された日本語版「WinRAR 5.91」をテストしたところ、一部環境で以前ブロックされる現象が発生した。そのため、一時的にライブラリに収録するファイルを旧バージョンのv5.90へ戻している。

8/28(金) 15:09配信
https://headlines.yahoo.co.jp/hl?a=20200828-00000153-impress-sci
https://amd.c.yimg.jp/amd/20200828-00000153-impress-000-1-view.jpg

引用元: ・【窓の杜】解凍・圧縮ソフト「WinRAR」の証明書が認証局により突如失効、一時インストール不能に [樽悶★]

2: 不要不急の名無しさん 2020/08/30(日) 17:10:42.09 ID:OhGI5IkA0
いまどきどういう場面で圧縮解凍ソフトなんて使うんだ?
4: 不要不急の名無しさん 2020/08/30(日) 17:12:22.28 ID:zxxRmigY0
>>2
メールやファイル転送サービスなどで
ファイルをまとめて送信する場合だな
7: 不要不急の名無しさん 2020/08/30(日) 17:13:05.16 ID:2vSRvleG0
>>2
仕事で
29: 不要不急の名無しさん 2020/08/30(日) 17:20:48.20 ID:Imd3mfww0
>>2
逆にどうやったら使わないでやっていけるか教えてほしい
41: 不要不急の名無しさん 2020/08/30(日) 17:27:20.49 ID:6isoR2OH0
>>33
小さなファイル200個とかまるっと送るのに圧縮しなくてどうしろと
9: 不要不急の名無しさん 2020/08/30(日) 17:13:34.48 ID:3RM/R35d0
rarファイルを落とすと危険ファイルだとchromeが怒る時がある
121: 不要不急の名無しさん 2020/08/30(日) 17:51:39.76 ID:/+fOcsHM0
>>9
最近出てくる警告はrarのファイルが原因だったのか
11: 不要不急の名無しさん 2020/08/30(日) 17:13:40.08 ID:e0a11oV00
zipでよろすく。
12: 不要不急の名無しさん 2020/08/30(日) 17:14:09.59 ID:xkCQZCS70
>独win.rar

これドイツ製だったのか(´・ω・`)
てっきりラスプーチンみたいなロシア人が考えたツールだと思ってた

13: 不要不急の名無しさん 2020/08/30(日) 17:14:36.30 ID:/gua536N0
7-Zipを使ってるからWinRARは使わないな
rarで配られてるソフトなんて殆どないし
16: 不要不急の名無しさん 2020/08/30(日) 17:16:51.53 ID:zhVCDrBN0
解凍レンジ
18: 不要不急の名無しさん 2020/08/30(日) 17:17:08.55 ID:/OishFv20
中国、という単語が頭をよぎった。
19: 不要不急の名無しさん 2020/08/30(日) 17:17:26.61 ID:s7At2iyr0
15年くらい前は死ぬほど使ってました
185: 不要不急の名無しさん 2020/08/30(日) 18:20:52.57 ID:EjeHuX6D0
>>19
つこうたで大活躍だもんな
23: 不要不急の名無しさん 2020/08/30(日) 17:19:18.23 ID:PTptiEoF0
インスコしてちょっと経つと有料版買えとウザいんよな
漫画とかrarで固めてるの多いから仕方なく使ってたけど
25: 不要不急の名無しさん 2020/08/30(日) 17:20:21.49 ID:0Di7j3fo0
tarで送るのに開けないとか言われるのはムカつく
26: 不要不急の名無しさん 2020/08/30(日) 17:20:42.90 ID:ALZqH0uI0
いじくるつくーるの作者もトレンドマイクロに振り回されてキレてたな。
もう5年くらい前だったな。
27: 不要不急の名無しさん 2020/08/30(日) 17:20:44.70 ID:eyvH/c8Y0
winRARの広告ウザい
31: 不要不急の名無しさん 2020/08/30(日) 17:21:44.07 ID:ZLAIC5w90
昔は圧縮率を比較して圧縮ソフトを試したものだが、記録媒体が大容量で安い今意味は無いな あれ? 昔何を圧縮してたんだっけw
32: 不要不急の名無しさん 2020/08/30(日) 17:22:06.46 ID:blNFOOiZ0
有料版買えって言ってくるけど普通に使える
なんでなの
35: 不要不急の名無しさん 2020/08/30(日) 17:23:40.13 ID:n4JY90Ie0
昔は良ソフトだったけど流石に今はもう金を取るようなソフトじゃないだろ
rarの解凍もフリーソフトでできるし
36: 不要不急の名無しさん 2020/08/30(日) 17:23:41.99 ID:T6At/v670
WinRAR  これの読み方はウインアールエーアールでいいの?
44: 不要不急の名無しさん 2020/08/30(日) 17:28:44.60 ID:3EiLdB350
>>36
ウィンラー
45: 不要不急の名無しさん 2020/08/30(日) 17:29:00.17 ID:/FXRA5il0
>>36
好きに読んでいい
大体はウインラーだけどな

ASUSもアサスでもエイサスでもアスースでもいい
でもめんどいから公式がエイスースと決めたが、
そんなんで呼ぶやついない
Googleをゴーグルと呼ぶんだ、Linuxはリンクスが正しいんだと主張してた、
三回浪人してやっと教育学部技術家庭科に入学した間宮くん、
元気にしていますか?
たぶん中学生になめられてると思うけど

37: 不要不急の名無しさん 2020/08/30(日) 17:23:42.40 ID:/gua536N0
普通ネットでソフトやファイルはzipで配られるから、zipはWindows標準対応なので
圧縮解凍ソフトを敢えて入れる必要はあまりないかもしれない
40: 不要不急の名無しさん 2020/08/30(日) 17:25:57.38 ID:/FXRA5il0
昔使ってたなぁ
でもlhzの方がメインだったのにいつのまにかzip標準に実装されてナンだっけ?になった
つか、rar.gzとかUNIXベースだからそっちばっかだったな
tar.zipとかもあったし
43: 不要不急の名無しさん 2020/08/30(日) 17:27:40.03 ID:KraCcL8v0
窓の杜懐かしいな
久しぶりに覗いてみるか
55: 不要不急の名無しさん 2020/08/30(日) 17:31:29.48 ID:qd+BB0H20
パソコンやり始めの頃、意味もなく色んな圧縮解凍ソフト漁って入れてたなぁ。

stuffit expanderだのなんだの。

66: 不要不急の名無しさん 2020/08/30(日) 17:34:10.25 ID:/FXRA5il0
>>55
あれは悪くなかった
使ったことある
lhmeltとかはまごうことなきクソ
58: 不要不急の名無しさん 2020/08/30(日) 17:31:54.29 ID:V41UxkeL0
7zipを使っている
67: 不要不急の名無しさん 2020/08/30(日) 17:34:34.83 ID:9sA3f4tX0
懐かしいな
IT
パソコンまとめ速報をフォローする
パソコンまとめ速報

コメント