نقص امنیتی جدی در نرم افزار سون زیپ

نقص امنیتی جدی در نرم افزار سون زیپ
  • twiter
  • linked-in
  • whatsapp

نرم افزار سون زیپ یک نرم افزار در زمینه ی فشرده سازی فایل های کامپیوتری است که همانند نرم افزار معروف WinRAR کار می کند. جدیدا یک نقص امنیتی در این نرم افزار کشف شده که نسخه‌های قبلی آن را نیز تحت‌تأثیر قرار می‌دهد. نرم افزار سون زیپ یک نرم افزار رایگان و متن باز است که برای آرشیو کردن یا به اصطلاح عامیانه، برای زیپ کردن فایل‌های کامپیوتری از آن استفاده می کنیم. این نرم افزار حدود 20 سال است که تولید شده است و رابط کاربری بسیار ساده‌ای دارد. اما همین نرم افزار ساده، یکی از ضروری ترین نرم‌افزار های کامپیوتر است. متاسفانه همانطور که در روزهای پیش مرکز امنیت اینترنت (Center for Internet Security) گزارش داده، سون زیپ در خود یک نقص امنیتی جدی دارد که این مرکز این اشکال را ” اجرای کد های دلخواه ” نامیده است.

سون زیپ

اما ” اجرای کد های دلخواه ” یعنی چه؟! یعنی هر کس که بتواند از این حفره ی امنیتی عبور کند، قادر است هر نرم افزاری که بخواهد بدون اجازه شما، روی کامپیوتر شما نصب کند. نه تنها نصب نرم افزار، بلکه این شخص قادر خواهد بود تمام داده های موجود روی کامپیوتر شما را مشاهده کرده و یا حتی ویرایش و حذف کند.

خبر خوب اینکه CIS یا همان کنفدراسیون کشور های مشترک، در بیانیه ای اذعان داشته است که این حفره ی امنیتی تاکنون به کاربران این کشورها، آسیبی نرسانده است. اما خبر بد اینکه این حفره ی امنیتی در تمام نسخه های قبل از نسخه ی 18.05 در معرض آسیب دیدن از طریق این نقص امنیتی خواهند بود. این نسخه در سی امین روز ماه آوریل منتشر شده، یعنی شما اگر از ابتدای ماه میلادی جاری نرم افزار خود را آپدیت نکرده‌اید، ممکن است یکی از قربانیان این نقص فنی باشید.

اما خبر بهتر آنکه راه حل این مشکل اصلا پیچیده نیست. به سایت www.7-zip.org بروید و آخرین نسخه ی این نرم افزار را هرچه سریعتر دانلود کنید. با آپدیت کردن این نرم افزار؛ سون زیپ شما امن است! همچنین CIS پیشنهاد کرده است که کاربران در همه نرم‌افزارها باید در حالت non-privilege اجرا کنند و بعد گزینه principle of least privilege یا درواقع قوانین را برای همه سیستم‌ها و سرویس‌ها تأیید کنند. در این حالت اگر کامپیوتر شما با این شکاف امنیتی مواجه شود، حداقل آسیب را خواهد دید. علاوه بر این به‌عنوان یک رویکرد عمومی نیز می‌تواند ایده خوبی باشد.

خبر خوب دیگر اینکه در این زمینه ویدیویی نیز وجود دارد:

مقالات مرتبط
دیدگاه شما
captcha
جدول فروش فیلم ها
  • 45.9 میلیون دلار
    The Croods: A New Age
    اکران: 16 دسامبر 2020
  • 40.3 میلیون دلار
    Wonder Woman 1984
    اکران: 16 دسامبر 2020
  • 19.8 میلیون دلار
    The War with Grandpa
    اکران: 02 سپتامبر 2020
  • 11.9 میلیون دلار
    Monster Hunter
    اکران: 18 دسامبر 2020
  • 10.9 میلیون دلار
    News of the World
    اکران: 25 دسامبر 2020
  • 9 میلیون دلار
    Come Play
    اکران: 28 اکتبر 2020
  • 7.8 میلیون دلار
    The Little Things
    اکران: 29 ژانویه 2021
  • 5.8 میلیون دلار
    Fatale
    اکران: 18 دسامبر 2020
  • 4.7 میلیون دلار
    Promising Young Woman
    اکران: 25 دسامبر 2020
  • 23 میلیارد تومان
    شنای پروانه
    اکران: 04 تیر 1399
  • 15.7 میلیارد تومان
    خوب، بد، جلف 2: ارتش سری
    اکران: 30 بهمن 1399
  • 8.56 میلیارد تومان
    آقای سانسور
    اکران: 26 شهریور 1399
  • 7.5 میلیارد تومان
    زن‌ها فرشته‌اند 2
    اکران: 25 تیر 1399
  • 6.4 میلیارد دلار
    دیدن این فیلم جرم است
    اکران: 16 دی 1399
  • 2.25 میلیارد دلار
    پیشی میشی
    اکران: 08 مهر 1399
  • 2.21 میلیارد تومان
    بی‌حسی موضعی
    اکران: 19 آبان 1399
  • 894 میلیون دلار
    آبادان یازده 60
    اکران: 16 دی 1399
  • 795 میلیون دلار
    تا ابد
    اکران: 15 مرداد 1399
  • 521 میلیون دلار
    روزهای نارنجی
    اکران: 24 شهریور 1399
بازی ها
  • 23 بهمن 1399
  • 24 بهمن 1399
    Super Mario 3D World
    پلی استیشن 4, پلی استیشن 5
  • 05 اسفند 1399
    Persona 5 Strikers
  • 14 اسفند 1399
    Ranch Simulator
  • 28 اسفند 1399
    Prince of Persia Sands of Time Remake
    پلی استیشن 4, ایکس باکس وان, پلی استیشن 5
  • 29 اسفند 1399
  • 12 فروردین 1400
    Outriders
    پلی استیشن 4, ایکس باکس وان, پلی استیشن 5