Εντοπίστηκε ελάττωμα ασφαλείας σε δημοφιλές λογισμικό με 500 εκατομμύρια χρήστες

(Dan Tri) - Το WinRAR, ένα δημοφιλές λογισμικό που έχει εγκατασταθεί και χρησιμοποιείται σε περίπου 500 εκατομμύρια υπολογιστές παγκοσμίως, μόλις ανακαλύφθηκε ότι διαθέτει ένα σοβαρό κενό ασφαλείας το οποίο εκμεταλλεύονται οι χάκερ για την εγκατάσταση κακόβουλου λογισμικού.

Ένα θέμα ευπάθειας ασφαλείας στο WinRAR θα μπορούσε να επηρεάσει εκατοντάδες εκατομμύρια χρήστες (Εικονογράφηση: BComputer).

Σύμφωνα με ερευνητές της εταιρείας ασφαλείας ESET, οι χάκερ στέλνουν email με αρχεία που περιέχουν κακόβουλο κώδικα ή ξεγελούν τους χρήστες ώστε να κατεβάσουν αρχεία που περιέχουν κακόβουλο κώδικα από το Διαδίκτυο.

Όταν οι χρήστες ενεργοποιούν αυτά τα αρχεία, το κακόβουλο λογισμικό στο εσωτερικό θα εκμεταλλευτεί τα τρωτά σημεία ασφαλείας στο λογισμικό WinRAR που είναι εγκατεστημένο στον υπολογιστή για να ανοίξει backdoors, επιτρέποντας στους χάκερ να έχουν απομακρυσμένη πρόσβαση στον υπολογιστή χωρίς να το γνωρίζει ο χρήστης.

Μέσω της «κερκόπορτας», οι χάκερ μπορούν να εγκαταστήσουν επιπλέον κακόβουλο λογισμικό και λογισμικό κατασκοπείας σε υπολογιστές για να κλέψουν δεδομένα και πληροφορίες σύνδεσης λογαριασμού χρήστη.

Το θέμα ευπάθειας ασφαλείας υπάρχει σε όλες τις εκδόσεις του WinRAR για λειτουργικά συστήματα Windows. Οι εκδόσεις λογισμικού WinRAR για Mac, Linux και Android δεν επηρεάζονται από αυτό το θέμα ευπάθειας.

Ειδικοί σε θέματα ασφάλειας λένε ότι ανακάλυψαν στοιχεία που αποδεικνύουν ότι χάκερ έχουν εκμεταλλευτεί ένα κενό ασφαλείας στο WinRAR για να επιτεθούν σε χρήστες.

Μέχρι τώρα, το WinRAR έχει κυκλοφορήσει την τελευταία έκδοση 7.13 για να διορθώσει το επικίνδυνο κενό ασφαλείας.

Ωστόσο, επειδή το WinRAR δεν διαθέτει τη δυνατότητα αυτόματης αναβάθμισης στη νέα έκδοση, οι χρήστες πρέπει να κατεβάσουν και να εγκαταστήσουν οι ίδιοι την έκδοση 7.13 του WinRAR για να διορθώσουν το κενό ασφαλείας. Οι αναγνώστες μπορούν να κατεβάσουν την τελευταία έκδοση του WinRAR εδώ.

Το WinRAR είναι το πιο δημοφιλές λογισμικό συμπίεσης/αποσυμπίεσης δεδομένων στον κόσμο . Από τον Αύγουστο του τρέχοντος έτους, εκτιμάται ότι το WinRAR έχει εγκατασταθεί και χρησιμοποιηθεί σε περίπου 500 εκατομμύρια συσκευές παγκοσμίως.

Το WinRAR δεν είναι δωρεάν λογισμικό. Το WinRAR επιτρέπει στους χρήστες να το χρησιμοποιούν μόνο για 40 ημέρες.

Ωστόσο, μετά τη δοκιμαστική περίοδο, το WinRAR εμφανίζει μόνο μια ειδοποίηση που ζητά την αγορά μιας άδειας χρήσης λογισμικού και, εάν ο χρήστης απορρίψει αυτήν την προσφορά, θα συνεχίσει να χρησιμοποιεί το WinRAR κανονικά χωρίς περιορισμούς.

Πηγή: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm