Pesquisadores identificaram um problema no software de descompactação 7-Zip que reduz as camadas de proteção do Windows. Os especialistas da Attackd descobriram que o programa ignora uma funcionalidade chamada Mark-of-the-Web (MotW), responsável pela segurança do sistema, e isso pode deixar o PC vulnerável para ameaças.Essa descoberta não é necessariamente uma vulnerabilidade clássica, mas pode facilitar a perpetuação de golpes, principalmente o phishing. Durante as pesquisas, foi descoberto que o 7-Zip não preserva esse MotW ao extrair arquivos ZIP baixados diretamente da internet.
O MotW é um recurso do Windows que identifica arquivos obtidos pela internet. Sempre que algo é baixado via navegadores, essa funcionalidade adiciona uma espécie de selo ao arquivo, indicando que ele tem origem na internet. Essa informação funciona como um sinal para que o Windows aplique verificações extras de segurança.
Uma dessas verificações é o Microsoft SmartScreen, mecanismo que consulta a reputação do arquivo antes de permitir sua execução. Caso o item não possua nenhuma assinatura digital, como as do MotW, o sistema abre um aviso que alerta sobre perigos em potencial. Mas como o 7-Zip está ignorando esse Mark-of-the-Web, o aviso nunca aparece.
7-Zip dá margem para ataques
Segundo a Attackd, o comportamento foi observado na versão 24.09 do 7-Zip. Durante os testes, um arquivo ZIP baixado da internet recebeu corretamente o Mark-of-the-Web.
