Extraire un fichier ZIP

Comment extraire les fichiers

1. 1

   Déposez le fichier ZIP

   L’index de l’archive est lu en premier, ce qui vous permet de voir ce qu’elle contient avant d’extraire quoi que ce soit.

2. 2

   Entrez le mot de passe si l’archive en a un

   ZipCrypto et AES-128/192/256 sont tous les deux pris en charge, et un mot de passe erroné est signalé comme tel plutôt que de produire n’importe quoi.

3. 3

   Extraire et télécharger

   Les fichiers extraits reviennent avec leur arborescence intacte, ou sous forme de fichier unique si l’archive ne contenait qu’un seul élément.

Deux types de chiffrement ZIP, tous deux gérés

L’option de mot de passe de l’Explorateur Windows et des anciens archiveurs produit du ZipCrypto, un chiffre en flux issu du PKZIP d’origine dont la vérification de mot de passe se limite à un octet, ce qui laisse passer environ un mot de passe erroné sur 256. C’est pourquoi la somme de contrôle de chaque entrée extraite est aussi vérifiée, afin qu’un mot de passe qui franchit ce contrôle sur un octet soit tout de même détecté avant que vous ne téléchargiez des données corrompues. Les archiveurs modernes produisent plutôt du WinZip AES, qui dérive la clé avec PBKDF2 et chiffre en mode compteur. Ce format est également lu ici, y compris sa valeur de vérification sur deux octets, de sorte qu’un mauvais mot de passe est identifié immédiatement sans avoir à déchiffrer toute l’entrée.

Chemins qui tentent de sortir de l’archive

Une entrée ZIP peut être nommée ../../etc/passwd ou C:\Windows\system32\x.dll. Rien dans le format ne l’interdit, et un extracteur qui écrit ce chemin tel quel écrase des fichiers en dehors du dossier choisi, la vulnérabilité connue sous le nom de zip slip. Chaque chemin est ici contrôlé avant utilisation : segments de répertoire parent, chemins absolus et lettres de lecteur sont supprimés pour revenir au simple nom de fichier, et le nombre d’entrées qui ont dû être nettoyées est indiqué pour qu’une archive délibérément malveillante ne passe pas inaperçue. Les chemins imbriqués ordinaires restent inchangés, et un point à l’intérieur d’un nom de fichier n’est pas considéré comme suspect.

Une entrée défectueuse ne bloque pas le reste

Les archives peuvent être endommagées en transit, et les anciennes utilisent parfois des méthodes de compression qui n’ont jamais été largement adoptées. Au lieu de refuser tout le fichier, chaque entrée est traitée séparément : une entrée dont la somme de contrôle ne correspond pas est ignorée et nommée, et une entrée compressée avec une méthode autre que store ou deflate est aussi ignorée et nommée. Tout le reste est extrait normalement, et les décomptes apparaissent dans le résultat, car le résultat utile est de récupérer dix-neuf fichiers plus la liste de celui qui a été perdu, plutôt qu’un unique message d’erreur sur l’archive entière.

Questions fréquentes