اگر هنوز از 7-Zip استفاده می‌کنید و به‌روزرسانی‌های اخیر را انجام نداده‌اید، احتمالاً سیستم شما در معرض تهدید جدی قرار دارد. دو تا از آسیب‌پذیری‌های7-Zip جدید با شدت بالا در این ابزار محبوب فشرده‌سازی فایل شناسایی شده‌اند که می‌توانند به مهاجمان اجازه دهند با ترفندهایی ساده، کد مخرب را روی سیستم شما اجرا کنند. در این مقاله، بررسی می‌کنیم که این آسیب‌پذیری‌های7-Zip چگونه کار می‌کنند، خطر آن‌ها چقدر جدی است و چه اقداماتی برای محافظت از سیستم خود می‌توانید انجام دهید.
جزئیات آسیب‌پذیری‌های7-Zip
دو آسیب‌پذیری که اخیراً افشا شده‌اند، با شناسه‌های CVE-2025-11001 و CVE-2025-11002 ثبت شده‌اند و به شیوه پردازش لینک‌های نمادین (symbolic links) در فایل‌های ZIP مربوط می‌شوند. این آسیب‌پذیری‌ها می‌توانند امکان دسترسی مهاجم به مسیرهای دیگر سیستم و حتی اجرای کد دلخواه با همان سطح دسترسی کاربر را فراهم کنند.
به بیان ساده:
- وقتی کاربر فایل ZIP مخرب را باز یا استخراج می‌کند، لینک نمادین می‌تواند از مسیر پیش‌فرض خارج شود و فایل‌ها را در محل‌های حساس سیستم قرار دهد.
- در شرایط خاص، این فرآیند می‌تواند منجر به اجرای کد مخرب و کنترل کامل محیط ویندوز شود.
- شدت این آسیب‌پذیری‌ها با CVSS امتیاز 7.0 تعیین شده است که نشان‌دهنده خطر جدی است.
تاریخچه و نسخه‌های تحت تأثیر
توسعه‌دهنده 7-Zip، ایگور پاولوف (Igor Pavlov)، نسخه 25.00 را در ۵ ژوئیه منتشر کرد که این آسیب‌پذیری‌ها را همراه با چند مشکل جزئی دیگر در پردازش فایل‌های RAR و COM برطرف کرده بود. نسخه پایدار فعلی، 25.01، در اوت منتشر شد. اما افشای عمومی این آسیب‌پذیری‌ها تا هفته گذشته انجام نگرفت، بنابراین بسیاری از کاربران ماه‌ها در معرض خطر بودند.
چرا به‌روزرسانی 7-Zip حیاتی است؟
چند دلیل مهم وجود دارد که کاربران باید فوراً 7-Zip خود را به نسخه 25.01 یا جدیدتر ارتقا دهند:
- عدم وجود مکانیزم به‌روزرسانی خودکار
بسیاری از کاربران نسخه‌های پرتابل یا قدیمی را اجرا می‌کنند و این ابزار به‌روزرسانی خودکار ندارد، بنابراین حتی در محیط‌های سازمانی ممکن است از سیستم‌های مدیریتی به دور بماند. - سهولت بهره‌برداری از آسیب‌پذیری
تنها کاری که مهاجم نیاز دارد انجام دهد، باز کردن یا استخراج یک فایل ZIP مخرب است. این کار می‌تواند بدون نیاز به دسترسی پیشرفته، منجر به نفوذ به سیستم شود. - خطر اجرای کد مخرب و از دست رفتن داده‌ها
مهاجمان می‌توانند فایل‌ها را در مسیرهای حساس سیستم قرار دهند و با اجرای کد دلخواه، اطلاعات شما را به خطر بیاندازند.
راهکارهای محافظتی
برای محافظت از سیستم خود:
- فوراً 7-Zip نسخه 25.01 یا جدیدتر را از سایت رسمی پروژه 7-Zip دانلود و نصب کنید.
- از استخراج فایل‌های ZIP از منابع نامطمئن خودداری کنید.
- در محیط‌های سازمانی، اطمینان حاصل کنید که تمام نسخه‌های پرتابل و قدیمی نیز به‌روزرسانی شده‌اند.
جمع‌بندی
این آسیب‌پذیری‌های7-Zip نشان می‌دهند که حتی ابزارهای محبوب و شناخته‌شده‌ای مانند 7-Zip نیز می‌توانند تهدیداتی جدی برای امنیت سیستم باشند. به‌روزرسانی به نسخه جدید، تنها راه جلوگیری از سوءاستفاده مهاجمان است. با نصب نسخه 25.01، سیستم شما در برابر این دو نقص امنیتی محافظت خواهد شد و می‌توانید با خیال راحت از امکانات فشرده‌سازی فایل استفاده کنید.
پرسش‌های متداول آسیب‌پذیری‌های7-Zip
۱. 7-Zip چیست و چرا باید آن را به‌روزرسانی کنم؟
7-Zip یک ابزار فشرده‌سازی فایل رایگان و متن‌باز است. نسخه‌های قدیمی دارای آسیب‌پذیری‌های7-Zip هستند که می‌توانند منجر به اجرای کد مخرب شوند، بنابراین به‌روزرسانی حیاتی است.
۲. چگونه بفهمم که نسخه من آسیب‌پذیری‌های7-Zip است؟
اگر از نسخه‌های قبل از 25.01 استفاده می‌کنید یا فایل ZIP را بدون به‌روزرسانی باز کرده‌اید، سیستم شما در معرض خطر است.
۳. آیا فقط ویندوز تحت تأثیر است؟
بله، این آسیب‌پذیری‌ها عمدتاً در سیستم‌های ویندوزی شناسایی شده‌اند.
۴. چه اقداماتی برای محافظت فوری توصیه می‌شود؟
نسخه جدید 25.01 را دانلود و نصب کنید و از باز کردن فایل‌های ZIP ناشناس خودداری کنید.
۵. آیا به‌روزرسانی نسخه پرتابل هم کافی است؟
بله، اما مطمئن شوید که تمام نسخه‌های قدیمی و پرتابل سیستم نیز به‌روزرسانی شده‌اند.
منبع : tomshardware