Phần mềm với 500 triệu người dùng chứa lỗ hổng bảo mật
WinRAR, phần mềm phổ biến với khoảng 500 triệu máy tính toàn cầu, vừa bị phát hiện lỗ hổng bảo mật nghiêm trọng, bị tin tặc lợi dụng để cài mã độc.
Theo các nhà nghiên cứu tại công ty an ninh mạng ESET, tin tặc gửi email đính kèm hoặc dụ tải file chứa mã độc. Khi kích hoạt, mã độc khai thác lỗ hổng WinRAR để mở cửa hậu, cho phép truy cập từ xa mà người dùng không hay biết.
"Khi giải nén tệp, các phiên bản WinRAR cũ, RAR cho Windows, UnRAR, mã nguồn UnRAR portable và UnRAR.dll có thể bị lợi dụng để sử dụng đường dẫn được nhúng trong gói nén được tạo đặc biệt, thay vì đường dẫn do người dùng chỉ định", WinRAR cho biết trong khuyến cáo mới.
Thông qua cửa hậu trên WinRAR, tin tặc sẽ cài thêm mã độc hoặc phần mềm gián điệp vào máy tính. Từ đó, chúng đánh cắp dữ liệu và thông tin đăng nhập tài khoản.
Lỗ hổng này ảnh hưởng đến tất cả bản WinRAR chạy trên hệ điều hành Windows. Dù vậy, phiên bản dành cho Mac, Linux lẫn Android không bị tác động.
Các chuyên gia bảo mật xác nhận tin tặc đã khai thác lỗ hổng WinRAR để tấn công. WinRAR đã phát hành bản 7.13 vá lỗi, nhưng do không tự cập nhật, người dùng phải tự tải và cài đặt để an toàn.
Đây là lần thứ 2 trong 2 năm liên tiếp một lỗ hổng bảo mật của WinRAR bị khai thác rộng rãi. Năm 2023, lỗ hổng CVE-2023-38831 từng bị nhiều nhóm tin tặc từ Trung Quốc và Nga lợi dụng, trong đó có cả các cuộc tấn công zero-day.
WinRAR hiện là công cụ nén và giải nén dữ liệu phổ biến nhất thế giới, với khoảng 500 triệu thiết bị cài đặt tính đến tháng 8 năm nay. Phần mềm này không miễn phí, chỉ cho phép dùng thử trong 40 ngày.
Sau khi hết thời hạn, chương trình sẽ hiển thị thông báo mua bản quyền. Tuy nhiên, ngay cả khi từ chối, người dùng vẫn có thể tiếp tục sử dụng mà không bị hạn chế tính năng.
