【窓の杜】解凍・圧縮ソフト「WinRAR」の証明書が認証局により突如失効、一時インストール不能に

　独win.rarは8月26日（現地時間）、解凍・圧縮ソフト「WinRAR」が一時インストールや利用ができない状態になっていたことを明らかにした。問題の原因は、今年6月にリリースされた「WinRAR 5.91」で、実行ファイルに付与されていたデジタル証明書が突如、認証局によって無効化されたためだという。

　同社は証明書を発行した認証局に連絡して失効の理由を問うたが、当初の説明はウイルスチェックサービス“VirusTotal”でマルウェアと判定するセキュリティソフトがあったためだった。

　“VirusTotal”では60以上ものセキュリティソフトでコンテンツをスキャンした結果が掲載されているが、なかにはアップデートのたびに「WinRAR」をマルウェアを誤検出するものもある。同社はヒューリスティックエンジンが自己解凍モジュールの振舞いをマルウェアと誤認してしまったり、自己解凍モジュールがマルウェアパッケージに利用されるケースがある（もちろん、開発元の意図したことではない）ためではないかとしているが、根本的な理由は不明で、開発側で対策を講ずることは事実上不可能だ。

　このことは認証局にも伝えられたが、デジタル証明書の回復には“VirusTotal”のすべてのスキャナーが「WinRAR」をマルウェア判定しないことが条件とされた。後日、認証局からハッカーが「WinRAR」とおぼしき570MBの謎の実行ファイルを利用していたことが失効の原因の一つだと知らされたが、解析のためにそのファイルを要求しても、すでに削除されてしまったとの連絡を受けたという。

　そこで、同社はこの認証局に見切りをつけ、別の機関から新しい証明書を入手して「WinRAR」パッケージに改めて署名を施したとのこと。同社は新しい認証局が“VirusTotal”や消えた実行ファイルだけに頼らず執行ポリシーを運用することを願うとコメント。もし将来的に同じことが起これば、署名のない実行ファイルを公開することが唯一の適切な解決策となるかもしれないとしている。

　「WinRAR」は、書庫ファイルの作成・展開・修復・管理を行うためのツール。ZIP形式をはじめとするメジャーな圧縮フォーマットに加え、ZIP形式よりも高い圧縮率を誇る独自フォーマット“RAR”をサポートするのが特徴。特にマルチメディアファイルの圧縮に効果を発揮するという。そのほかにも、自己解凍書庫の作成、パスワードの追加、マルチボリューム書庫といった機能をサポートする。2,996円（税込み）のシェアウェアで、インストール後40日間の試用が可能。現在、公式サイトから英語版などをダウンロードできる。対応OSは64bit版を含むWindows Vista/7/8/8.1/10。

　なお、再署名が施された日本語版「WinRAR 5.91」も英語サイトからダウンロード可能。ただし、編集部にて再署名された日本語版「WinRAR 5.91」をテストしたところ、一部環境で以前ブロックされる現象が発生した。そのため、一時的にライブラリに収録するファイルを旧バージョンのv5.90へ戻している。

8/28(金) 15:09配信
https://headlines.yahoo.co.jp/hl?a=20200828-00000153-impress-sci
https://amd.c.yimg.jp/amd/20200828-00000153-impress-000-1-view.jpg

使ってるやつは逮捕でいいよ

7zipで十分、最強

＞独win.rar

これドイツ製だったのか(´・ω・｀)
てっきりラスプーチンみたいなロシア人が考えたツールだと思ってた

このスレの住人はuncensoredという単語の意味を知っている。

仕事してない奴は、自動で解凍されてるのはわからないだろうな。
仕事してると、圧縮する必要があるんで。

＞ID:/FXRA5il0

10年前に退職したニートか老人が10年前の職場環境語ってマウント取ってるのかと思ったら
そら日本のIT成長するわけないわ

WinRARは複数フォルダを一括でそれぞれを個別ZIPファイルする機能が便利すぎるから手放せない

圧縮不要は草
容量のためではなく、まとめることでハッシュ１つ確認するだけでよくなるから必須なんだが

Windowsならエクスプローラーでできるもんな。

最近見なくなったな
7-Zipしか使ってないわ

ウィンラルじゃダメですか
あと、最近の若者は解凍って言わないらしいですね

DLsiteやDMMの同人ゲームは解凍ソフト必須っすね

個別圧縮がバッチでとかならWinRAR使い続けるわ

rarなんて10年位目にしてないな
何処で使われてるんだろう

RAR と聞いて割れ（Warez）を連想してしまうのは 90 年代からインターネットを利用した世代に限るのか。
今どきの圧縮ソフトは 7zip がデファクトだと思ったけど、そうでもないのかな。
特に大企業だと、ソースが公開されてるのは安心感につながる。

RARなんて違法ダウンロードしてなきゃ使わないだろ

正直圧縮としてはZIPのが汎用性高いし大した圧縮率の違いではない
解凍速度もZIPのが速い
rar使うメリットなんかどこにもないわな
7zは10標準だし全てにおいて上回ってるしもう消えていい形式だよ

昔は割れ図探しまくってた時期があったな。あの情熱は何だったのか。

メール添付なんて今でも容量制限があるだろうに。
クライアントがうちと同じ環境を持っている訳じゃないんだ。

Lhaplusはダメですか(ヽ´ω｀)？

もう20年くらい使ってる
圧縮技術はあまり進歩しなかったな

lzhで困ってないしなぁ

Windows 10になってからフリーソフトの解凍ソフトは入れてないな
フリーソフトで入れたのはクリスタルディスクインフォぐらいだ

ウィルスバスターがEverythingを誤検出するのも直してほしい

まあ普通rarは使わないだろ

他のソフトを使えばいいだけでは？

そういや最近、滅多に使わなくなったなあ
一時期はホント使いまくってた
殆どが拾ってきた割れモノの解凍だった希ガス
あとは在籍してたUGサイトでのやり取りとか…
当の使ってるWinRARですら割れパスだというw

今どきの添付制限って上限いくつくらい？

いまだにwinFD に統合アーカイバプロジェクトのdll群
使ったことないが、rarの解凍もできるはず