کشف یک حفره امنیتی در برنامه WinRAR هر چه سریع‌تر آن را آپدیت کنید

کشف یک حفره امنیتی در برنامه WinRAR هر چه سریع‌تر آن را آپدیت کنید

هفته پیش خبرهایی منتشر شد مبنی بر اینکه یک محقق امنیتی موفق به کشف یک آسیب‌پذیری جدی در نسخه‌های آزمایشی قدیمی برنامه فشرده‌سازی WinRAR شده است. ظاهرا این آسیب‌پذیری امکان اجرای کدهای آلوده را برای هکرها فراهم می‌کند و آن‌ها به‌راحتی بتواند درخواست‌های ارسالی به کاربران WinRAR را دستکاری کنند.

به گزارش مجله زیبایی سبز به نقل از تکفارس،ایگور سک‌ساکوفسکی که محقق امنیت وب است با انتشار مقاله‌ای در تاریخ ۲۰ اکتبر جزئیاتی را درباره وجود یک حفره در برنامه WinRAR منتشر کرد. به گفته ساکوفسکی، این آسیب‌پذیری نسخه ۵.۷۰ این برنامه را تحت‌تاثیر قرار داده است و جدیدترین نسخه آن بعنی v. 6.02 را که در ماه جولای امسال برای توسعه‌دهندگان عرضه شد تحت‌تاثیر قرار نداده است.

این محقق آسیب‌پذیری مذکور را زمانی کشف کرده است که به‌طور اتفاقی متوجه یک خطای جاوا اسکریپت در نسخه ۵.۷۰ برنامه شده است. او سپس با بررسی بیشتر پی برده که این خطا احتمالا به خاطر قطع ارتباط WinRAR با اینترنت و تغییر پاسخ‌های آن به کاربر ایجاد شده است.

البته ظاهرا برنامه امنیتی ویندوز به این آسیب‌پذیری به‌جز در زمان اجرای یک فایل docx ،pdf ،py یا rar هشدارهایی داده است. بنابراین لازم است که کاربران نسبت به ظاهر شدن پنجره‌هایی که در زمان اجرای WinRAR ظاهر می‌شوند هوشیار باشند. ضمن اینکه هکرها ممکن از این طریق به دامنه شبکه کاربرب نیز دسترسی پیدا کنند. ساکوفسکی همچنین گفته است که نسخه‌های قدیمی‌تر WinRAR نسبت به اجرای کد از راه دور از طریق حفره معروف CVE-2018-20250 آسیب‌پذیر هستند.

اگر شما هم جزو کسانی هستید که از برنامه WinRAR برای فشرده‌سازی فایل‌های خود استفاده می‌کنید اما نسخه آن را نمی‌دانید می‌توانید بعد از باز کردن برنامه روی گزینه help و سپس گزینه About WinRAR کلیک کنید. شما همچنین برای اطمینان بیشتر می‌توانید از برنامه‌های جایگزین مثل ۷-Zip برای فشرده‌سازی فایل‌هایتان استفاده کنید.

منبع: Techspot