Lỗ hổng bảo mật của phần mềm nén và giải nén WinRAR ở máy tính

Thời đại công nghệ 4.0 đang phát triển rất mạnh mẽ như vũ bão. chúng ta đang bước vào cuộc chiến về an ninh mạng. Chính sự phát triển mạnh mẽ đó đã dẫn đến các vấn nạn về an toàn thông tin. Đã xảy ra rất nhiều sự cố về vấn đề an ninh mạng xảy ra trong vài năm gần đây. Các hacker đã tìm các lỗ hổng ở các phần mềm WinRAR, hay các lỗi của nhà sản xuất để tấn công vào máy tính chúng ta. Hãy cùng wxiztv.com tìm hiểu về các lỗ hổng của phần mềm nén, giải nén WinRAR và tìm cách khắc phục.

Chiếm quyền điều khiển máy tính bằng một tệp bất kỳ thông qua WinRAR

Qua công tác giám sát trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng Quốc gia (NCSC, thuộc Cục An toàn thông tin) cho biết đã ghi nhận điểm yếu. Đó là lỗ hổng bảo mật mới (CVE-2021-35052) trong phần mềm WinRAR.

WinRAR là phần mềm nén và giải nén phổ biến nhất hiện nay. Winrar cũng là một phần mềm nén và giải nén được mọi người nhắc đến nhiều.

Khi sử dụng sẽ làm giảm dung lượng file mà không ảnh hưởng đến chất lượng hay kích thước file gốc. Phần mềm đáp ứng được mọi cấu hình máy tính cho mọi phiên bản Windows.

Ưu điểm của phần mềm

Ứng dụng hoàn toàn miễn phí.
Xem trước các file bên trong trước khi giải nén và cho phép đặt mật khẩu bảo vệ tối đa các file nén.
Giải nén được đa số các định dạng.

Nhược điểm của phần mềm

Chỉ nén được 3 định dạng: RAR, 5RAR, ZIP, nhưng không nén được file 7Z.

WinRAR là công cụ hỗ trợ người dùng trong việc nén và giải nén các tệp tin. Theo đánh giá sơ bộ, đây là lỗ hổng có phạm vi ảnh hưởng tương đối lớn.

Do WinRAR được sử dụng phổ biến hiện nay trong các cơ quan tổ chức cũng như người dùng cá nhân.

Khai thác thành công lỗ hổng này, đối tượng tấn công có thể thực hiện tấn công vào hàng loạt các máy tính người dùng đang sử dụng WinRAR. Từ đó có thể dẫn đến các chiến dịch tấn công có chủ đích trên diện rộng, NCSC nhận định.

Theo NCSC, lỗ hổng bảo mật CVE-2021-35052 tồn tại trên các phiên bản WinRAR từ phiên 6.01 trở xuống. Sử dụng kết nối không an toàn khi truy cập nội dung thông báo từ phía máy chủ của ứng dụng này.

Điều đó dẫn đến việc kẻ gian có thể khai thác để thay đổi nội dung truyền từ máy chủ. Chúng thực hiện bằng cách can thiệp vào được dữ liệu trên đường truyền Internet, thay đổi bản ghi DNS.

Khai thác thành công lỗ hổng này, hacker có thể thực thi một tệp tin với đường dẫn bất kỳ. Từ đó có thể chiếm quyền điều khiển máy tính của người dùng.

Cách khắc phục lỗ hổng của phần mềm WinRAR

Lổ hổng ảnh hưởng tới những phiên bản WinRAR 6.01 trở xuống.

Để khắc phục lỗ hổng, NCSC khuyến nghị người dùng cập nhật phiên bản mới nhất (hiện tại là 6.02) của phần mềm WinRAR; để hạn chế bị tấn công.

Với người dùng, bạn có thể đảm bảo an toàn cho bản thân bằng cách cập nhật WinRAR. Ngoài ra, bạn cũng có thể gỡ hoàn toàn phần mềm này khỏi máy. Thay thế nó bằng một phần mềm nén và giải nén file tốt hơn. Ví dụ như 7zip.