Šta se desilo?

Izdana je verzija 7-Zip 26.02 koja uklanja ozbiljnu ranjivost omogućavanju izvršavanja koda na daljinu (RCE). Napadač bi mogao zloupotrebiti posebno spravljene kompresovane datoteke da izvrši proizvoljni kod na računaru korisnika. Istraživač iz Lunbun laboratorije Landon Peng otkrio je da se ranjivost nalazi u načinu na koji 7-Zip obrađuje XZ kompresovane podatke - preciznije, u heap-based buffer overflow greški pri dekompresiji.

Koga pogađa?

Ranjivost pogađa sve korisnike 7-Zipa koji nisu do sada ažurirali na verziju 26.02 ili noviju. Budući da je 7-Zip jedan od najviše korišćenih programa za rad sa arhivima na Windows platformi, rizik je posebno visok za fizička lica i preduzeća koja ga koriste. Napadači bi mogli iskoristiti fajsing kampanju ili društveno inženjerstvo da distribuiraju maliciozne arhive i instaliرaju malvare na ranljive sisteme.

Kako se zaštititi?

  • Preuzmi i instaliraj verziju 7-Zip 26.02 ili noviju sa zvaničnog sajta 7-zip.org
  • Budite oprezni sa arhivima koje primite putem e-maila ili iz nepoznatih izvora
  • Ne otvarajte kompresovane datoteke koje izgledaju sumnjivo ili su iz nepouzdanih izvora
  • Redovno proveravajte koji ste verziju 7-Zipa instalirali jer program nema automatsku funkciju ažuriranja

Tehnički detalji

Ranjivost je povezana sa obradom XZ kompresovanih podataka i heap-based buffer overflow greške. Patch u verziji 26.02 dodaje provere koje sprečavaju dekoder da piše van dostupnog prostora u izlaznom buffer-u. Za eksploataciju je potrebna interakcija korisnika, što znači da napadač mora nagovoriti žrtvu da otvori malicioznu datoteku. Prema Zero Day Initiative saopštenju, do sada nema izveštaja o aktivnoj eksploataciji ove ranjivosti u divljem svetu.

Zašto je važno za region

7-Zip je veoma rasprostranjen program na računarima korisnika u regionu Zapadnog Balkana. Fajsing kampanje sa malicioznim arhivima predstavljaju čest vektor napada u našoj oblasti, naročito u preduzećima koja nisu dovoljno edukirana o bezbednosti. Ova ranjivost, u kombinaciji sa društvenim inženjeringom, može biti korišćena za masovnu distribuciju zloćudnog softvera.

Preporuka Sajber Radara

Ažurirajte 7-Zip na verziju 26.02 ili noviju odmah - program nema automatskog ažuriranja pa morate to učiniti ručno. Istovremeno, edukujte korisnike o rizicima otvaranja arhiva iz nepoznatih ili sumnjenih izvora.