Descompactar arquivo ZIP

Como Extrair arquivos

1. 1

   Solte o arquivo ZIP

   Primeiro é lido o índice do ZIP, então você vê o que há dentro antes de qualquer coisa ser extraída.

2. 2

   Digite a senha, se o ZIP tiver uma

   A ferramenta aceita ZipCrypto e AES-128/192/256, e uma senha errada é informada como tal, em vez de gerar lixo.

3. 3

   Extraia e baixe

   Os arquivos extraídos voltam com a estrutura de pastas intacta, ou um arquivo sozinho, se era só isso que havia.

Dois tipos de criptografia de ZIP, os dois aceitos

A opção de senha do Explorador de Arquivos do Windows e de compactadores antigos gera ZipCrypto, uma cifra de fluxo do PKZIP original cuja verificação de senha é de um único byte: mais ou menos uma senha errada em cada 256 passa por ela. Por isso, a soma de verificação de cada item extraído também é conferida, e uma senha que escapa da verificação do byte ainda é pega antes de você baixar dados sem sentido. Já os compactadores modernos geram WinZip AES, que deriva a chave com PBKDF2 e criptografa em modo contador; esse formato também é lido aqui, inclusive o valor de verificação de dois bytes, então uma senha errada é identificada imediatamente, sem descriptografar o item inteiro.

Caminhos que tentam sair do ZIP

Um item de ZIP pode se chamar ../../etc/passwd ou C:\Windows\system32\x.dll. O formato não impede isso, e um descompactador que grava esse caminho ao pé da letra sobrescreve arquivos fora da pasta que o usuário escolheu: é a classe de vulnerabilidade conhecida como zip slip. Aqui, cada caminho é verificado antes do uso: segmentos de diretório pai, caminhos absolutos e letras de unidade são removidos até sobrar só o nome do arquivo, e o número de itens que precisaram de limpeza é informado, para que um ZIP deliberadamente malicioso não passe despercebido. Caminhos aninhados comuns não são alterados, e um ponto dentro do nome de um arquivo não é tratado como suspeito.

Um item com defeito não impede o resto

Arquivos ZIP se danificam durante a transferência, e os antigos às vezes usam métodos de compressão que nunca foram muito adotados. Em vez de recusar o arquivo inteiro, cada item é tratado separadamente: um cuja soma de verificação não confere é pulado e citado pelo nome, e um comprimido com um método que não seja store ou deflate também é pulado e citado. Todo o resto é extraído normalmente, e as contagens aparecem no resultado, porque o que serve são dezenove arquivos recuperados mais uma lista com o nome do que se perdeu, e não uma única mensagem de erro sobre o ZIP como um todo.

Perguntas frequentes