นักวิจัยความปลอดภัยที่ใช้ชื่อว่า LANDAVE ประกาศค้นพบช่องโหว่ในโปรแกรม 7-Zip เครื่องมือบีบอัดไฟล์ยอดนิยม
ปัญหาเกิดจากส่วนการบีบอัดไฟล์ RAR ซึ่ง 7-Zip เรียกใช้โค้ดจากโครงการโอเพนซอร์ส UnRAR อีกต่อหนึ่ง โค้ดส่วนนี้เขียนป้องกันเรื่องความปลอดภัยมาไม่ดีพอ เปิดโอกาสให้มัลแวร์สามารถแอบแฝงตัวมาอยู่ในไฟล์ RAR แล้วทำงานตอนที่ถูกคลายการบีบอัดได้
LANDAVE ติดต่อไปยังทีมผู้พัฒนา 7-Zip เพื่ออุดช่องโหว่เรียบร้อยแล้ว และนอกจากการอุดช่องโหว่ดังกล่าว ทาง 7-Zip ยังปรับปรุงระบบความปลอดภัยในภาพรวม ให้เปิดใช้ฟีเจอร์ address space layout randomisation (ASLR) หรือการสุ่มตำแหน่งตัวเองในหน่วยความจำ เพื่อให้ยากต่อการโจมตีกว่าเดิม (ถ้าไม่เปิด ASLR โปรแกรมจะถูกโหลดขึ้นมาที่ตำแหน่งเดิมในหน่วยความจำ ทำให้แฮ็กเกอร์หรือมัลแวร์คาดเดาได้ว่าอยู่ตรงไหน)
การเปลี่ยนแปลงนี้เกิดใน 7-Zip เวอร์ชัน 18.05 ใครที่ใช้ 7-Zip กันอยู่ก็เสียเวลาอัพเดตซอฟต์แวร์กันสักหน่อย เพื่อความปลอดภัยที่มากกว่าเดิมครับ (หน้าดาวน์โหลด)
ที่มา - LANDAVE, 7-Zip, Naked Security
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
อู้ววว
ปกป้อง | เฟสบุ๊ก | ทวิตเตอร์
เลิกใช้ไฟล์ RAR
เค้าก็ update แล้วนี่ครับ และปัญหา(น่าจะ)มาจากผู้ส่งมาหาเรา เลิกใช้จะแก้ปัญหาได้เหรอครับ?
แล้วเลิกใช้ไฟล์ RAR แก้ไขไม่ได้หรอครับ แบบ ณ ขณะนี้ มีปัญหาก็เลิกใช้นามสกุลนี้ จบ.
ฟังเหมือนเลี่ยงปัญหามากกว่าแก้ปัญหานะครับ คือถ้าใช้ 7-Zip ตัวใหม่แตกไฟล์ rar ถึงแม้จะมีไวรัส แต่ไวรัสก็จะไม่ทำงานอัตโนมัติครับ ก็ไม่ต่างจากไฟล์ zip, 7z ที่อาจมีไวรัสเหมือนกัน
ถ้าใช้ตรรกะแบบคุณ คุณคงต้องเลี่ยงไฟล์ที่ผ่านการเข้ารหัสทุกนามสกุลครับ
เลี่ยงก็ได้นี่ครับ อัพเดตแล้วแต่ไม่ใช้ก็ไม่เห็นเป็นอะไร จะต้องแก้ปัญหายังไงดีครับ? ถ้ารู้ว่าจะอะไรแล้วเกิดความเสี่ยง/ปัญหาก็เลี่ยงสิครับ แค่นี้เอง
ถ้าใช้ตรรกะแบบคุณ คงต้องนั่งแก้ปัญหาทุกอย่างที่คิดว่าจะเจอครับ
อ่าว ก็ตอนนี้มันเจอปัญหาแค่กับ Rar นี่ครับ ก็เลยบอกบอกให้เลี่ยง ถ้าเป็นทุกนามสกุล ก็ว่าไปอย่าง อีกอย่างถ้าใช้ 7Zip ก็ไม่รู้จะบีบ Rar ไปทำไม
ผมไม่แน่ใจว่าคุณเข้าใจปัญหาจริงๆหรือเปล่านะครับ หรือแค่พูดไปงั้นๆ
ปัญหานี้ไม่ได้อยู่ที่ว่าคุณจะใช้หรือไม่ใช้แล้วจบครับ ตัว 7Zip ไม่สามารถบีบอัดเป็น RAR ได้อยู่แล้ว ดังนั้นกระบวนการใช้คงไม่มีปัญหา ตราบใดที่คุณยังไม่ได้โหลดไฟล์จากภายนอก
อย่างไรก็ตามหากคุณต้องโหลดไฟล์จากบุคคลอื่น คุณก็หลีกเลี่ยงไม่ได้หากบุคคลนั้นจะใช้ RAR นอกจากคุณจะมีอำนาจไปบังคับครับ
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
คนใช้ 7-zip ไม่มีใครบีบ rar หรอกครับ แค่บางทีต้องเปิดไฟล์ของคนอื่นก็เท่านั้นเอง
ขอบคุณที่แจ้งครับ
ถึงตัวเองจะไม่ได้ใช้ RAR แต่ที่รับจากคนอื่นมาก็ยังมีใช้ RAR
อัพแล้ว ..