Biztonsági hibát fedeztek fel egy népszerű, 500 millió felhasználóval rendelkező szoftverben

(Dan Tri) - A világszerte körülbelül 500 millió számítógépen telepített és használt népszerű WinRAR szoftverről nemrégiben kiderült, hogy komoly biztonsági rést tartalmaz, amelyet a hackerek kihasználva rosszindulatú programokat telepítenek.

A WinRAR biztonsági rése több százmillió felhasználót érinthet (Illusztráció: BComputer).

Az ESET biztonsági cég kutatói szerint a hackerek kártékony kódot tartalmazó e-maileket küldenek, vagy ráveszik a felhasználókat, hogy kártékony kódot tartalmazó fájlokat töltsenek le az internetről.

Amikor a felhasználók aktiválják ezeket a fájlokat, a bennük lévő rosszindulatú program kihasználja a számítógépre telepített WinRAR szoftver biztonsági réseit, hogy hátsó ajtókat nyisson, lehetővé téve a hackerek számára, hogy távolról hozzáférjenek a számítógéphez a felhasználó tudta nélkül.

A hátsó ajtón keresztül a hackerek további rosszindulatú programokat és kémprogramokat telepíthetnek a számítógépekre, hogy ellopják az adatokat és a felhasználói fiókok bejelentkezési adatait.

A biztonsági rés a WinRAR összes Windows operációs rendszerhez készült verziójában megtalálható. A Mac, Linux és Android rendszerű WinRAR szoftververziókat nem érinti ez a sebezhetőség.

Biztonsági szakértők szerint bizonyítékokat találtak arra, hogy hackerek kihasználták a WinRAR egy biztonsági rését, hogy megtámadják a felhasználókat.

A WinRAR eddig kiadta a legújabb, 7.13-as verziót a veszélyes biztonsági rés befoltozására.

Mivel azonban a WinRAR nem rendelkezik az automatikus frissítési funkcióval az új verzióra, a felhasználóknak maguknak kell letölteniük és telepíteniük a WinRAR 7.13-as verzióját a biztonsági rés javításához. Az olvasók itt tölthetik le a WinRAR legújabb verzióját.

A WinRAR a világ legnépszerűbb adattömörítő/kicsomagoló szoftvere. Idén augusztusban a becslések szerint a WinRAR-t világszerte körülbelül 500 millió eszközön telepítették és használják.

A WinRAR nem ingyenes szoftver. A WinRAR csak 40 napig használható.

A próbaidőszak lejárta után azonban a WinRAR csak egy értesítést jelenít meg, amely szoftverlicenc vásárlását kéri, és ha a felhasználó elutasítja ezt az ajánlatot, akkor továbbra is korlátozás nélkül használhatja a WinRAR-t.

Forrás: https://dantri.com.vn/cong-nghe/phat-hien-lo-hong-bao-mat-tren-phan-mem-pho-bien-co-500-trieu-nguoi-dung-20250812022555387.htm