چه کسی فکرش را می‌کرد برنامه‌ای مثل Paint ویندوز که نهایتاً با آن عکس‌ها را برش می‌زنیم، روزی به یک تهدید امنیتی تبدیل شود؟ مایکروسافت به‌تازگی یک آسیب‌پذیری خطرناک را در این برنامه برطرف کرده است؛ نقصی که به هکرها اجازه می‌دهد کدهای مخرب را از راه دور روی کامپیوتر قربانی اجرا کنند.
مشکل به خطایی در خواندن حافظه مربوط می‌شود که در شرایط خاص، امکان اجرای کدهای مخرب را فراهم می‌کند. طبق توضیحات مایکروسافت، مهاجم می‌تواند با ارسال اطلاعات دستکاریشده به سرویس‌های آسیب‌پذیر از طریق شبکه، برای نفوذ تلاش کند.
نکته‌ی نگران‌کننده این است که حمله لزوماً به ورود مهاجم به حساب کاربری یا حتی کلیک‌کردن قربانی نیاز ندارد؛ هرچند اجرای موفق آن پیچیده است و به شناخت فنی زیادی از سیستم هدف نیاز دارد. برخی هم احتمال داده‌اند که باز کردن یک تصویر دستکاریشده در Paint می‌تواند مشکل‌ساز شود، اما این سناریو هنوز تأیید نشده است.
ماجرا یک پیچیدگی دیگر هم دارد. نصب آپدیت‌های امنیتی ویندوز برای رفع این مشکل کافی نیست؛ چون Paint حالا یک اپلیکیشن مستقل در Microsoft Store است و باید جداگانه به‌روزرسانی شود. نسخه‌ی اصلاح‌شده‌ی 11.2609.401.0 اکنون منتشر شده است.
اگر از ویندوز استفاده می‌کنید، بهتر است Paint را از Microsoft Store به‌روزرسانی کنید و نسخه‌ی نصب‌شده را هم بررسی کنید. این آسیب‌پذیری هشداری مهم نیز می‌دهد: بعضی اوقات خطر نه در برنامه‌های ناشناس و مشکوک، بلکه در همان ابزارهای ساده و آشنایی پنهان می‌شود که سال‌هاست بدون نگرانی از آن‌ها استفاده می‌کنیم.
آدرس مطلب: https://nooshdaroo.ir/news-opinion/microsoft-paint-critical-vulnerability/
