ZIP entpacken

Dateien entpacken: So geht’s

1. 1

   ZIP-Datei ablegen

   Zuerst wird das Inhaltsverzeichnis des Archivs gelesen, damit Sie sehen, was darin ist, bevor etwas entpackt wird.

2. 2

   Passwort eingeben, falls das Archiv eines braucht

   ZipCrypto und AES-128/192/256 werden beide unterstützt, und ein falsches Passwort wird als solches gemeldet, statt unbrauchbare Daten zu erzeugen.

3. 3

   Entpacken und herunterladen

   Die entpackten Dateien kommen mit unveränderter Ordnerstruktur zurück – oder als einzelne Datei, wenn das Archiv nur diese eine enthielt.

Zwei Arten der ZIP-Verschlüsselung, beide werden unterstützt

Die Passwortoption im Windows-Explorer und in älteren Packprogrammen erzeugt ZipCrypto, eine Stromchiffre aus dem ursprünglichen PKZIP. Die Passwortprüfung von ZipCrypto besteht aus einem einzigen Byte, sodass ungefähr eines von 256 falschen Passwörtern sie besteht. Deshalb wird zusätzlich die Prüfsumme jedes entpackten Eintrags kontrolliert: Ein Passwort, das durch die Byte-Prüfung rutscht, wird trotzdem erkannt, bevor Sie Unsinn herunterladen. Moderne Packprogramme erzeugen stattdessen WinZip AES, das den Schlüssel mit PBKDF2 ableitet und im Zählermodus verschlüsselt. Auch das wird hier gelesen, einschließlich des zwei Byte langen Prüfwerts, sodass ein falsches Passwort unmittelbar erkannt wird, ohne den ganzen Eintrag zu entschlüsseln.

Pfade, die aus dem Archiv ausbrechen wollen

Ein ZIP-Eintrag kann ../../etc/passwd oder C:\Windows\system32\x.dll heißen. Das Format verbietet das nicht, und ein Entpacker, der einen solchen Pfad getreu übernimmt, überschreibt Dateien außerhalb des gewählten Ordners – die als Zip Slip bekannte Klasse von Sicherheitslücken. Hier wird jeder Pfad vor der Verwendung geprüft: Verweise auf übergeordnete Verzeichnisse, absolute Pfade und Laufwerksbuchstaben werden entfernt, bis nur der reine Dateiname bleibt. Die Zahl der bereinigten Einträge wird gemeldet, damit ein absichtlich bösartiges Archiv nicht unbemerkt bleibt. Gewöhnliche verschachtelte Pfade bleiben unberührt, und ein Punkt im Dateinamen gilt nicht als verdächtig.

Ein defekter Eintrag hält den Rest nicht auf

Archive werden bei der Übertragung beschädigt, und alte nutzen manchmal Komprimierungsverfahren, die sich nie verbreitet haben. Statt die ganze Datei abzulehnen, wird jeder Eintrag für sich behandelt: Ein Eintrag mit falscher Prüfsumme wird übersprungen und benannt, ebenso einer, der mit einem anderen Verfahren als Store oder Deflate komprimiert ist. Alles andere wird normal entpackt, und die Zahlen erscheinen im Ergebnis. Denn nützlich sind neunzehn gerettete Dateien plus eine Liste, die die eine verlorene benennt – nicht eine einzige Fehlermeldung zum Archiv als Ganzem.

Häufige Fragen