近日,備受電腦用戶青睞的壓縮軟件WinRAR遭遇了一場安全風(fēng)波。這款多年來幫助用戶輕松壓縮文件以便傳輸?shù)能浖?,被發(fā)現(xiàn)存在安全隱患。據(jù)悉,除最新版本外,WinRAR的所有過往版本均含有一個能讓攻擊者悄無聲息執(zhí)行惡意軟件的安全漏洞。
WinRAR官方在7.11版本的更新說明中確認(rèn)了這一漏洞的存在,并宣布已對其進(jìn)行修復(fù)。更新說明指出,如果從WinRAR Shell啟動指向可執(zhí)行文件的符號鏈接,那么該可執(zhí)行文件的MotW數(shù)據(jù)將被忽略。這意味著,只要用戶及時更新到最新版本,這一安全漏洞就不再構(gòu)成威脅。
據(jù)WinRAR方面透露,此次安全漏洞是由三井物產(chǎn)安全方向公司(Mitsui Bussan Secure Directions, Inc.)的Shimamine Taihei發(fā)現(xiàn)的。該公司發(fā)現(xiàn)漏洞后,立即向WinRAR團(tuán)隊(duì)報告,團(tuán)隊(duì)迅速響應(yīng),在7.11版本發(fā)布時成功解決了問題。漏洞報告顯示,如果攻擊者制作的精心設(shè)計的符號鏈接在受影響的產(chǎn)品中被打開,可能會執(zhí)行任意代碼。
值得注意的是,盡管這一安全漏洞需要用戶手動打開鏈接才會觸發(fā)潛在攻擊,但它通過完全繞過Windows的彈窗警告系統(tǒng),仍然大大增加了安全風(fēng)險。MotW系統(tǒng)作為一道額外的安全防線,能夠在用戶執(zhí)行可疑代碼前發(fā)出警告,有效阻止惡意軟件的自動傳播。在許多情況下,MotW彈窗在阻止惡意軟件擴(kuò)散方面發(fā)揮著關(guān)鍵作用。
因此,WinRAR官方強(qiáng)烈建議所有用戶立即更新至最新版本,以避免未來可能出現(xiàn)的安全問題。這一提醒對于廣大WinRAR用戶來說至關(guān)重要,畢竟,在數(shù)字時代,保護(hù)個人信息安全是每個用戶的首要任務(wù)。