[火星] WinRAR 5.91 的证书在一年前被吊销过？

This topic created in 1767 days ago, the information mentioned may be changed or developed.

今天突然发现 WinRAR 不能 UAC 提权了，“为了对电脑进行保护，已经阻止此应用”，仔细一看文件属性，好家伙，数字签名直接给吊销了。

上网一搜，感觉很奇怪，貌似是一年前的事情了，而且很诡异，rarlab 官网上貌似有贴过两个文本通知，但是现在都是 404，只有 web archive 上还能找到备份：
ht [ V 站不让发链接] tps://www.rarlab.c [ V 站不让发链接] om/missing590.html
ht [ V 站不让发链接] tps://www.rarlab.c [ V 站不让发链接] om/revoked591.html

里面貌似就是吐槽说 CA 只是因为 virustotal 上看到报毒（误报），就给证书吊销了。

现在在 google 上 site:rarlab.com certificate 或 revoked 也没有结果。

因为我一直懒得升级 WinRAR，今天才发现这茬事。奇怪的是好像对此的讨论也不多。

rarlab

winrar

吊销

tps

15 replies • 2021-08-27 09:20:38 +08:00

xmoer

Aug 14, 2021

这个当时我也发现了，所以就没有升级，而新的 6.X 系列则没有这个问题。

chuckzhou

Aug 14, 2021

我当时发现了这个问题，就通知了 Eugene，他之前买的 Sectigo，然后马上买了 GlobalSign，不到两天就解决了这个问题，所以网上没有讨论。

acess

Aug 14, 2021

@chuckzhou 然而还是遗留了 UAC 提不了权的问题（不过影响版本范围呢？我看旧版好像用的其他家的 CA ）……只能说从此以后新下载的人不会碰到这个问题。

不管怎样现在 rarlab 官网都是 404 这就很奇怪……

而且我看 web archive 里写的，好像 sectigo 先是跟 Eugene 说 virustotal 上有报毒，然后又说他们看到一个 570MB 的文件用了 rar 官方的证书签名，看上去是黑客使用的（换句话说就是觉得 rar 的证书私钥泄露 /被盗了？）但是后来又说这个 570MB 的文件 CA 没能提供，说已经删了……

acess

Aug 14, 2021

现在就感觉很奇怪……
要么是 sectigo 乌龙了，把什么看上去像是被黑客滥用的 570MB 可执行文件错当作是用他们给 rar 官方颁发的证书签名的，误以为 rar 官方的证书已经泄露了；
要么是 sectigo 其实从一开始就没有拿到所谓的 570MB 可执行文件？只是为了搪塞 Eugene 才随便编了个理由，问就是死无对证？
而且无论怎样现在 rarlab 上的那两个通告都是 404 这也很奇怪……为什么要删掉呢？

chuckzhou

Aug 14, 2021

@acess 是的，有个第三方的月度报告会发给 Sectigo，里面是 virustotal 检查出来的由 Sectigo 签名的恶意软件，Sectigo 就会吊销这些证书。偶尔有误报，沟通成本太高了，懒得跟 Sectigo 折腾了。

acess

Aug 14, 2021

@chuckzhou virustotal 上传文件大小有限制吧，刚刚看了是 650MB，但我搜到 hacker news 上提到（那个时候的）限制是 128MB，这也和我的印象相符。