213
/
152335
Cẩn trọng với ứng dụng nén và giải nén trên máy tính Windows
can-trong-voi-ung-dung-nen-va-giai-nen-tren-may-tinh-windows
news

Cẩn trọng với ứng dụng nén và giải nén trên máy tính Windows

Thứ 3, 22/08/2023 | 10:48:00
2,113 lượt xem

Ứng dụng nén và giải nén có tên WinRAR - vốn phổ biến với người dùng máy tính Windows - đã gặp phải lỗ hổng bảo mật nghiêm trọng.

Lỗ hổng bảo mật này, có tên mã CVE-2023-40477, do các chuyên gia bảo mật của Zero Day Initiative (ZDI) phát hiện từ tháng 6-2023 song mới được công bố sau khi nhà phát triển RARLAB phát hành bản vá lỗi.

WinRAR là ứng dụng phổ biến với người dùng máy tính Windows, dùng để nén và giải nén các tập tin. Lỗ hổng này cho phép tin tặc có thể thực thi mã tùy ý trên hệ thống máy tính người dùng, sau khi họ mở một tập tin nén được chế tạo đặc biệt theo ý đồ của kẻ tấn công.

Các chuyên gia bảo mật tại ZDI cũng không cho biết cụ thể về lỗ hổng, chỉ mô tả rằng chúng xuất hiện trong quá trình xử lý "khối lượng khôi phục", công đoạn trong quy trình giải nén của phần mềm WinRAR.

Cẩn trọng với ứng dụng nén và giải nén trên máy tính Windows - Ảnh 1.

Hình ảnh ứng dụng nén và giải nén WinRAR phổ biến trên máy tính chạy hệ điều hành Windows. Ảnh: Bleeping Computer

Bleeping Computer dẫn nhận định của các chuyên gia cho rằng đây là lỗ hổng nghiêm trọng nhưng việc khai thác nó còn phụ thuộc thao tác từ phía người dùng.

Thực tế, việc đánh lừa người dùng thực hiện hành động mở file không phải thách thức quá lớn với tin tặc. Mặt khác, do WinRAR có lượng người dùng khổng lồ trên khắp thế giới nên cơ hội để kẻ tấn công khai thác thành công lỗi trên là rất cao.

Để vá lỗ hổng, nhà phát triển RARLAB đã tung bản vá lỗi 6.23 và khuyến nghị người dùng sớm cập nhật. Ngoài lỗ hổng trên, bản cập nhật cũng sửa một lỗi nghiêm trọng khác khiến một số tập tin lưu trữ đặc biệt có thể gặp vấn đề khi nén.

Microsoft được cho là còn đang thử nghiệm một tính năng sẵn có trên Windows 11, cho phép người dùng có thể nén tệp tin, hỗ trợ các định dạng nén phổ biến hiện nay là RAR, 7-Zip và GZ.

"Nếu tính năng này được bổ sung chính thức, người dùng máy tính Windows sẽ ngày càng ít sử dụng đến các phần mềm từ bên thứ ba như WinRAR" - Bleeping Computer nhận xét.

Theo Bằng Hưng/ Người lao động

https://nld.com.vn/cong-nghe/can-trong-voi-ung-dung-nen-va-giai-nen-tren-may-tinh-windows-2023082108304028.htm


  • Từ khóa

Ứng dụng Gemini có thêm tính năng mới cực 'xịn'

Ứng dụng Gemini trên Android và iOS vừa có tính năng mới cực hay, bạn đã thử chưa?
10:47 - 25/07/2025
78 lượt xem

Xuất hiện chiêu trò lừa phụ huynh đăng ký “duyệt binh nhí”

Thông tin còn nhấn mạnh chương trình sẽ tài trợ toàn bộ chi phí ăn ở, đi lại, tập huấn,... dễ khiến nhiều phụ huynh cả tin đăng ký.
08:57 - 25/07/2025
131 lượt xem

Viettel mở roaming, chuẩn bị drone phát sóng cho vùng lũ

Viettel đã sẵn sàng giải pháp sử dụng drone kết hợp truyền dẫn vệ tinh phát sóng để tiếp cận các khu vực ngập lụt, phục vụ công tác cứu hộ, cứu nạn
06:49 - 25/07/2025
214 lượt xem

YouTube thử nghiệm tính năng độc quyền dành cho người dùng Premium

Những bình luận lộn xộn sẽ không còn nữa khi YouTube sắp thay đổi hoàn toàn cách người dùng Premium đọc comment.
15:43 - 24/07/2025
568 lượt xem

Amazon nâng cao kỹ năng số cho nhà bán hàng Việt Nam

Sáng kiến này tập trung vào việc nâng cao năng lực chuyển đổi số và đào tạo kỹ năng thương mại điện tử xuyên biên giới cho các doanh nghiệp Việt Nam, nhằm...
14:30 - 24/07/2025
581 lượt xem