Cảnh báo bảo mật cho người dùng Windows sử dụng 7-Zip và WinRAR

Hai công cụ nén và giải nén dữ liệu phổ biến trên hệ điều hành Windows là 7-Zip và WinRAR đang đối mặt với vấn đề bảo mật do thiếu cơ chế tự động cập nhật.

Nguy cơ từ việc dùng phần mềm cũ

Vì các phiên bản cũ vẫn thực hiện tốt các tác vụ nén và giải nén tệp, người dùng thường bỏ quên việc nâng cấp phần mềm trong suốt thời gian dài, đôi khi kéo dài nhiều tháng hoặc nhiều năm. Điều này vô tình tạo ra các khoảng trống bảo mật mà người dùng không hề hay biết.

Những rủi ro này đã được chứng minh qua thực tế. Trước đây, WinRAR từng phải phát bản vá cho lỗ hổng xử lý tệp khôi phục RAR5 (.rev), cho phép kẻ xấu ghi đè dữ liệu và chiếm quyền điều khiển máy tính từ xa. Trong khi đó, 7-Zip cũng từng dính lỗi giúp tin tặc dễ dàng vượt qua các cảnh báo bảo mật từ Windows để phát tán mã độc.

Khó khăn trong việc cập nhật thủ công

Mặc dù nhà phát triển thường xuyên tung ra các bản vá lỗi kịp thời, phần lớn người dùng lại thiếu thông tin để chủ động cập nhật. Khác với nhiều ứng dụng hiện đại có tích hợp sẵn tính năng kiểm tra cập nhật trong giao diện, cả 7-Zip và WinRAR đều yêu cầu người dùng phải thực hiện thủ công.

Để kiểm tra phiên bản mới, người dùng phải truy cập mục Help > About, ghi nhớ số hiệu, sau đó vào trang chủ để đối chiếu và tải về tệp cài đặt mới rồi tiến hành cài đè. Thói quen này rất dễ bị bỏ quên, khiến hệ thống của người dùng luôn tiềm ẩn nguy cơ bị tấn công.

Giải pháp tự động hóa với UniGetUI

Nhằm giải quyết bất cập trên, ứng dụng mã nguồn mở miễn phí UniGetUI được đánh giá là giải pháp tối ưu giúp tự động hóa việc quản lý và cập nhật phần mềm trên Windows, bao gồm cả những ứng dụng không tải về từ Microsoft Store.

Tiện ích này hoạt động bằng cách quét các phiên bản mới định kỳ sau mỗi vài giờ, sau đó tự động tải và cài đặt mà không làm phiền người dùng. Bên cạnh đó, UniGetUI còn cung cấp khả năng quản lý linh hoạt như gửi thông báo trạng thái, loại trừ một số ứng dụng không muốn cập nhật hoặc bỏ qua các phiên bản cụ thể theo ý muốn.