Ένα κρίσιμο σφάλμα στο WinRar απειλεί εκατομμύρια χρήστες των Windows

Σοβαρό κενό ασφαλείας αντιμετωπίζει ένα από τα πιο διαδεδομένα προγράμματα συμπίεσης αρχείων στον κόσμο, το WinRAR. Η ευπάθεια είναι τόσο μεγάλη που αποτελεί κίνδυνο για εκατομμύρια χρήστες των Windows. Εκείνο που περιγράφουν οι ειδικοί σε ζητήματα ασφαλείας, είναι πως το νέο bug επιτρέπει σε ανεπιθύμητους χάκερ να εισάγουν κακόβουλο λογισμικό που εκτελείται με κάθε εκκίνηση του υπολογιστή.

Το κωδικοποιημένο όνομα αυτού του ελαττώματος είναι CVE-2025-6218. Προκύπτει από ένα ελάττωμα στην εξαγωγή συμπιεσμένων αρχείων από το WinRAR. Δηλαδή, το πρόγραμμα δεν επικυρώνει σωστά τις διαδρομές αρχείων κατά την εξαγωγή. Ένα επιτιθέμενο συμπιεσμένο αρχείο μπορεί να τοποθετήσει το περιεχόμενό του σε περιορισμένους καταλόγους στους οποίους οι χρήστες ή τα προγράμματα δεν έχουν απαραίτητα απεριόριστη πρόσβαση.

Ποιος ο κίνδυνος που πραγματικά εγκυμονεί σε αυτή την περίπτωση; Το θέμα ευπάθειας μπορεί να χρησιμοποιηθεί από χάκερ για να μεταφέρουν προγράμματα σε καταλόγους που θα εκτελούνται αυτόματα κατά την εκκίνηση από τα Windows. Μόλις εγκατασταθεί εκεί κακόβουλο λογισμικό, θα εκτελείται με κάθε εκκίνηση του συστήματος. Αυτό δίνει στους εισβολείς μόνιμη πρόσβαση σε έναν υπολογιστή που έχει υποστεί εκμετάλλευση.