7-Zip曝高危漏洞：嵌套压缩包可绕过安全警告执行恶意代码
时间：2025-01-25 21:20
小编：小世评选
科技生活中，文件压缩工具的使用已经成为一种常态，尤其是7-Zip因其高效与免费而被广泛采用。最近一项重要的安全漏洞（CVE-2025-0411）被曝光，使得该软件面临较大安全隐患。网络安全媒体BleepingComputer于1月21日发布了相关报告，揭示了7-Zip的漏洞情况，成为IT界普遍关注的焦点。
漏洞详解
该漏洞的核心问题在于，攻击者可以利用7-Zip在处理含有“网络标记”（Mark of the Web，MotW）的压缩包时，对提取的文件不再保留相应的安全标记。这使得恶意代码有机会在用户解压缩后绕过Windows的安全警告，直接执行。MotW标记是Windows操作系统自2022年6月22日7-Zip 版本22.00开始引入的功能，其目的是为了保护用户，特别是在从未知和不受信任的来源下载的文件时。
MotW标记能够有效指示操作系统及其他应用程序，下载的文件可能来自不安全的来源。在正常情况下，含有MotW标记的可执行文件或文档在打开时，操作系统会弹出安全警告，并限制一些潜在危险的功能。比如，Microsoft Office会自动以“保护视图”模式打开文档，这种模式会关闭宏功能等。
不幸的是，由于7-Zip在提取嵌套压缩包时未能保持MotW标记的完整性，导致用户无意间执行了恶意文件。这一问题的严重性在于，它不仅关闭了原本的安全防护机制，攻击者还得以轻松利用这一漏洞进行恶意软件的传播。
利用条件与风险
根据Trend Micro的报告，这一漏洞的利用需要用户的主动交互，例如访问恶意网页或打开带有该漏洞的压缩文件。攻击者可特意制作一个嵌套的压缩包，内含多个层次的恶意文件，并在压缩包中应用MotW标记。当用户在使用存在漏洞的7-Zip版本解压这类文件时，MotW标记未能正确传递，结果给恶意代码提供了可乘之机。
这类攻击方式已经被多个黑客组织成功运用，例如DarkGate和Water Hydra等，利用类似的MotW绕过漏洞进行恶意软件传播。对于普通用户而言，若不加强安全防护意识，风险极为严重，甚至可能导致文件丢失、个人信息泄露等问题。
安全更新现状
在曝光漏洞后，7-Zip的开发者Igor Pavlov于2024年11月30日发布了24.09版本，进行了漏洞修复。由于7-Zip并没有自动更新的功能，许多用户仍可能在使用旧版本，易受攻击。这一情况进一步加大了用户面临的风险，尤其是对于不具备一定技术知识的普通用户，他们往往无法及时关注软件的更新情况。
为了确保自身的安全，用户应积极采取措施，及时更新至最新版本，并加强对下载文件的检查。同时，还应注意使用安全软件，定期扫描文件系统，以降低潜在的安全风险。
在信息安全问题愈发严重的当下，软件供应商和用户都应增强安全意识，保护自身数据安全。7-Zip的这一漏洞敲响了警钟，提醒我们在使用任何工具时，安全性始终是不可忽视的问题。未来，我们期待开发者能持续优化软件功能，更好地保护用户免受潜在威胁。同时，用户也应主动了解与学习网络安全知识，提高自我防护能力，以应对网络时代的各种挑战。
