真的假的

許多人（尤其是 Windows 作業系統用戶）在幫電腦選擇解壓縮軟體時，都會選擇老字號的 WinRAR ，這套軟體雖然要付費，但大家都在 試用期滿後繼續使用 。 不過，也有不少人會另外選擇一款開放原始碼，完全免費的 7-zip 解壓縮軟體，其輕便、無廣告、高支援度的特性也讓這套老字號的開放原始碼解壓軟體獲得好評。 然而，就在最近一次的更新後不久，有資安團隊發現這套軟體或許會導致使用者的資料出現重大危機。 舊版本大漏洞，可直接存取電腦資料與安裝病毒 最近，來自非營利組職網路安全中心（Center for Internet Security，CIS）的報告指出，舊版本的 7-zip 軟體中含有嚴重的漏洞。根據報告顯示， 相關的後棟可以讓攻擊者直接存取受害者電腦上的資料，而且還可以直接編輯或刪除；除此之外，攻擊者也可以藉此安裝惡意軟體在受害者電腦上，造成進一步的危害。 除此之外，由於攻擊者可以做基本上所有的事情，自然也可以在受害者的電腦上另外建立擁有最高權限的帳號，並進而控制整台電腦。 基本上，這個漏洞等於是讓攻擊者把受害者的電腦「整碗端走」，愛怎麼玩都可以。 由於 7-zip 的開源免費特性，加上過往並沒有傳出重大的資安問題，有許多的公家部門與銀行單位在遇到需要加解壓縮檔案時，也會採用此套軟體，因此若有心人士意圖利用此漏洞，恐將造成重大資安危機。