WinRAR

WinRAR
Тип	архіватор
Автор	Олександр Рошал
Розробник	Євген Рошал
Перший випуск	1995
Стабільний випуск	6.01 (12 квітня 2021; 2 роки тому)
Платформа	x86 і x64
Операційна система	Microsoft Windows, macOS, Linux, FreeBSD і Android
Мова програмування	C++
Розмір	3,2 МБ (Windows); 0,5 МБ (Linux, FreeBSD, Mac OS); 4,5 МБ (Android);
Доступні мови	45 мов
Українська мова	так
Стан розробки	активний
Ліцензія	комерційне ПЗ, власницьке ПЗ, умовно-безплатне ПЗ
Вебсайт	rarlab.com

WinRAR — це файловий архіватор для Windows з високим ступенем стиснення, є одним із найкращих архіваторів за співвідношенням ступеня стиснення до швидкості роботи. Розповсюджується як умовно-безкоштовне програмне забезпечення (англ. shareware), версія для платформи Pocket PC як безкоштовне програмне забезпечення (англ. freeware).

Можливості програмиРедагувати

Створення архівів форматів RAR та ZIP.
Розпаковування файлів формату CAB, ARJ, LZH, TAR, GZ, ACE, UUE, BZ2, JAR, ISO, 7z, Z.
Можливість шифрування архівів з використанням алгоритму AES (Advanced Encryption Standard) з довжиною ключа 128 бітів, при цьому як ключ шифрування використовується хеш пароля з використанням алгоритму SHA-1.
Можливість роботи з файлами розміром до 8,589 трлн (10¹²) гігабайтів.
Створення саморозпаковувальних, безперервних і багатотомних архівів.
Додавання в архіви додаткової інформації для відновлення архіву у разі його пошкодження, зокрема створення спеціальних томів відновлення, що дозволяють відновити багатотомний архів при пошкодженні частин з інформацією.
Повна підтримка файлової системи NTFS і імен файлів у Юнікодах.
Підтримка командного рядка.

Уразливості програмиРедагувати

На початку 2023 року, урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA дослідила кібератаку, імовірно асоційовану з угрупуванням Sandworm^[2]. Для виведення з ладу серверного обладнання, автоматизованих робочих місць користувачів та систем зберігання даних зловмисники використали у тому числі і легітимне програмне забезпечення, а саме файловий архіватор WinRAR. Отримавши несанкціонований доступ до інформаційно-комунікаційної системи об’єкту атаки, для виведення з ладу ПК, що функціонують під управлінням операційної системи Windows, було застосовано RoarBat – BAT-скрипт. Скрипт здійснював рекурсивний пошук файлів за визначеним переліком розширень для їх подальшого архівування за допомогою легітимної програми WinRAR з опцією «-df». Ця опція передбачає видалення вихідного файлу та подальше видалення створених архівів. Запуск згаданого скрипту здійснювався за допомогою запланованого завдання, яке, за попередньою інформацією, було створено та централізовано розповсюджено засобами групової політики (GPO)^[3].