Theverge کے مطابق، Google کے Threat Analysis Group (TAG) نے 2023 کے اوائل سے WinRAR کے خطرے سے فائدہ اٹھانے والے متعدد حکومتی حمایت یافتہ ہیکنگ گروپس کو دریافت کیا ہے۔ بلاگ پر WinRAR پر حملہ کرنے کا طریقہ بتاتے ہوئے، TAG نے کہا: "اب ایک پیچ دستیاب ہے، لیکن بہت سے صارفین کے آلات ایسے معلوم ہوتے ہیں کہ حکومت کے حمایت یافتہ متعدد ممالک WinRAR کے کمزور عناصر سے فائدہ اٹھا رہے ہیں۔ ان کی کارروائیوں کے ایک حصے کے طور پر کمزوری۔"
لاکھوں لوگوں کو WinRAR میں خطرے کی زد میں آنے کے خطرے کا سامنا ہے۔
WinRAR ورژن 6.24 اور 6.23 دونوں میں اصلاحات شامل ہیں، لیکن ایپلیکیشن خود بخود اپ ڈیٹ نہیں ہوتی، اس لیے صارفین کو پیچ کو دستی طور پر ڈاؤن لوڈ اور انسٹال کرنا پڑے گا۔
WinRAR کی کمزوری حملہ آوروں کو صوابدیدی کوڈ پر عمل کرنے کی اجازت دیتی ہے جب ونڈوز صارف زپ آرکائیو میں PNG فائل کی طرح کچھ کھولتا ہے۔ TAG اس استحصال کو "WinRAR میں ایک منطقی خامی کے طور پر بیان کرتا ہے جو تیار شدہ آرکائیوز پر کارروائی کرتے وقت غیر متعلقہ عارضی فائل ایکسٹینشن کا سبب بنتا ہے، جو کہ ونڈوز کے ShellExecute نفاذ میں ایک بگ کے ساتھ مل کر ایک ایکسٹینشن پر مشتمل فائل کو کھولنے کی کوشش کرتا ہے۔"
TAG نے کہا کہ WinRAR بگ کا وسیع پیمانے پر استحصال ظاہر کرتا ہے کہ معلوم خطرے سے فائدہ اٹھانا ہیکرز کے لیے انتہائی مؤثر ثابت ہو سکتا ہے۔ یہ پیچنگ کی اہمیت کو اجاگر کرتا ہے اور صارفین کے لیے اپنے سافٹ ویئر کو محفوظ اور اپ ٹو ڈیٹ رکھنے میں آسانی پیدا کرنے کے لیے کیا جانا باقی ہے۔
یہ پہلا موقع نہیں ہے جب WinRAR کی کوئی بڑی کمزوری دریافت ہوئی ہو۔ 2019 میں، سائبر سیکیورٹی فرم چیک پوائنٹ ریسرچ نے 19 سال پرانے کوڈ پر عمل درآمد کی خامی دریافت کی جو حملہ آور کو متاثرہ کے کمپیوٹر پر مکمل کنٹرول دے سکتی ہے۔
اگر آپ ونڈوز 11 چلا رہے ہیں، تو آپ آسانی سے وہ مقامی ٹول استعمال کر سکتے ہیں جو RAR یا 7-zip فائلوں کو سپورٹ کرتا ہے جو تازہ ترین OS اپ ڈیٹ میں فراہم کی گئی ہے۔
ماخذ لنک
تبصرہ (0)