Nyitólap Regisztráció Belépés

Nyitólap » 2023 » Október » 19 » Tömegével törik fel a gépeket a WinRAR veszélyes sebezhetőségén át

---

11:54:45 Tömegével törik fel a gépeket a WinRAR veszélyes sebezhetőségén át

Forrás: PC Fórum | Sting | 2023.10.18. Azoknak a felhasználóknak, akik gépén megtalálható a WinRAR nevű tömörítőprogram, érdemes ellenőrizniük, hogy annak legújabb verzióját futtatják -e. Ha ugyanis nem, akkor rendkívül könnyen áldozatává válhatnak a neten garázdálkodó kínai és orosz hackereknek, akik jelentések szerint tömeges támadják meg és törik fel a webezőket az elterjedt szoftver egy veszélyes sebezhetőségén át.   Utóbbi esetében arról a sérülékenységről van szó, amiről a PC Fórum már augusztusban közepén írt, és amire a WinRAR készítője már pár héttel korábban kiadott egy javítást. Ugyanakkor utóbbit máig nem telepítette sok felhasználója a programnak, és az ő gépük bizony könnyen törhető lehet a hackerek számára emiatt. WinRAR A sebezhetőség kihasználásához a támadóknak csak arra kell rávenniük a gondatlan webezőket, hogy azok töltsenek le egy általuk összeállított speciális .zip archívumot az internetről, és próbálják megnyitni annak tartalmát. Az archívum látszólag ártalmatlan állományokat (mint pl. egy .txt fájl) is tartalmazhat, megnyitásakor mégis egy káros töltet futhat le az áldozatok gépén, tetszőleges műveleteket végrehajtva azon. A WinRAR augusztus elején megjelent 6.23, illetve szeptemberben elérhető vált 6.24-es verziója is tartalmazza a biztonsági rés javítását, de az alkalmazás nem frissül automatikusan, így az új verziókat kézzel kell letöltenie és telepítenie annak, aki a szoftver ennél régebbi kiadását futtatja jelenleg. A hibát egyébként hackerek már 2023 eleje óta használják gépek feltörésére, de a sebezhetőség nyilvánosan ismertté válását követően újabb - elsősorban orosz és kínai - hackerek kezdték el kihasználni azt, így jelenleg sokkal nagyobb az esély arra, hogy valaki áldozatukká válik, mint volt a nyár vége előtti hónapokban.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 47 | Hozzáadta: georgio | Tag-ek(kulcsszavak): biztonság, WinRAR, sebezhetőség, tömörítő, kibertámadás, .zip, hacker | Helyezés: 0.0/0