Populyar fayl arxivləmə proqramı "WinRAR"da aşkar edilən yeni təhlükəli boşluq kiber təhlükəsizlik mütəxəssislərini hərəkətə gətirib. Bu boşluq pis niyyətli şəxslərə "Windows"un vacib təhlükəsizlik mexanizmini keçərək istifadəçilərin kompüterlərinə zərərli proqram yükləməyə imkan yaradır.

HİT.az xəbər verir ki, kiber təhlükəsizlik mütəxəssisləri populyar fayl sıxışdırma və arxivləmə proqramı "WinRAR"da ciddi təhlükəsizlik boşluğu aşkar etdilər. Bu kritik boşluq hücum edənlərə "Windows"un daxili təhlükəsizlik mexanizmi olan "Web İşarəsi"ni (MotW) uğurla keçərək istifadəçilərin kompüterlərinə zərərli proqram yükləməyə imkan verir.

"Mitsui Bussan Secure Directions"də çalışan yapon tədqiqatçı Şimamine Tayhey tərəfindən üzə çıxarılan bu təhlükəli boşluq CVE-2025-31334 kodu ilə izlənir və 10 üzərindən 6.8 bal (orta dərəcəli) qiymətləndirilib.

"Web İşarəsi" nədir?

"Web İşarəsi" (MotW) internetdən yüklənən icra oluna bilən faylların potensial təhlükələri barədə istifadəçiləri xəbərdar edən vacib təhlükəsizlik təbəqəsidir. "Windows" əməliyyat sisteminə inteqrasiya edilmiş bu xüsusiyyət yüklənən fayl icra ediləndə xəbərdarlıq mesajı göstərir və istifadəçiləri ola biləcək zərərli proqram infeksiyalarından qorumağı hədəfləyir. Lakin pis niyyətli şəxslər tərəfindən arxivlənmiş formatda paylaşılan fayllar bu xəbərdarlıq mexanizmini keçə bilərlər.

"WinRAR"in açıqlaması

"WinRAR" inkişaf etdiricilərinin rəsmi açıqlamasına görə, bu təhlükəli boşluq "WinRAR" qabığından icra oluna bilən fayla yönləndirən simvolik keçid (symlink) başladıqda, icra oluna bilən faylın "Web İşarəsi" məlumatlarının nəzərə alınmamasından yaranır. Simvolik keçid (symlink) fayl və ya qovluğa verilən növ qısa yol və ya ləqəb funksiyası görür. Əsasən, faylı köçürmək əvəzinə ona yalnız istinad və ya yönləndirmə təmin edir. Bu vəziyyət kiber hücumçulara pis niyyətli ssenari yaratmaq üçün zəmin yaradır: Hücumçular "Web İşarəsi" (MotW) ilə işarələnmiş zərərli icra oluna bilən fayla yönləndirən xüsusi simvolik keçid yarada bilərlər. Qurban bu simvolik keçidi işə saldıqda "Windows"un təhlükəsizlik mexanizmi olan MotW xəbərdarlığı ilə qarşılaşmır və zərərli proqram səssizcə sistemə daxil ola bilər.

"WinRAR"ı son versiyaya yeniləyin

Bu təhlükəli təhlükəsizlik boşluğunun "WinRAR"ın bütün köhnə versiyalarında mövcud olduğu müəyyən edilib. Xoşbəxtlikdən, inkişaf etdiricilər bu kritik boşluğu tez həll edərək hazırda rəsmi saytda yüklənə bilən 7.11 versiyasında bu problemi tam aradan qaldırdılar. İstifadəçilərin təhlükəsizliyini təmin etmək üçün WinRAR-ın ən son versiyasına yeniləməsi həyati əhəmiyyət kəsb edir.

Oxşar vəziyyət 2025-ci ilin yanvar ayının sonlarında digər populyar fayl arxivləmə proqramı olan 7-Zip-də də müşahidə edilmişdi. 7-Zip-də aşkar edilən və CVE-2025-0411 kodu ilə izlənən bu vacib təhlükəsizlik boşluğu (7/10 dərəcəsi) pis niyyətli şəxslərə MotW-ni keçərək sistemlərə zərərli proqram yükləməyə imkan verirdi. Bu vəziyyət fayl arxivləmə proqramlarının təhlükəsizliyinin nə qədər kritik olduğunu və istifadəçilərin proqramlarını yeniləmiş saxlamasının nə üçün həyati əhəmiyyət daşıdığını bir daha vurğulayır.

Samir