Le secteur du logiciel s'est concentré sur compression de fichiers Il est très complet, nous avons à portée de main des solutions gratuites et payantes. L'un des projets de ce type les plus connus et utilisés depuis des années est 7-Zip, qui présente désormais de sérieux problèmes de sécurité.
Nous faisons ici référence à un projet open source totalement gratuit que beaucoup d’entre vous ont probablement installé sur leurs ordinateurs. Nous pouvons maintenant confirmer que ce compresseur de fichiers a été le favori d'un grand nombre d'utilisateurs au cours des dernières années.
Eh bien, nous avons de mauvaises nouvelles, et c'est ce multiple failles de sécurité ont été détectés précisément dans 7-Zip. Ceux-ci permettent à des attaquants distants de divulguer des données utilisateur sensibles, et même exécuter le code lorsque la victime ouvre un fichier compressé manipulé.
Ces problèmes affectent la version 7-Zip 26.00 et plus tôt. Cela signifie que si vous souhaitez continuer à utiliser cette proposition logicielle pour compresser et décompresser des fichiers sur vos ordinateurs, vous devez mettre à jour le programme dès que possible vers une version ultérieure. Et en raison de sa large pénétration du marché, tout cela signifie que les vulnérabilités susmentionnées ont un impact étendu à la fois sur les équipements grand public et professionnels.
Pour vous donner une idée, parmi toutes les erreurs de ce type détectées, la plus grave est une débordement de tampon dedans Pilote de fichier NTFS. Ainsi, en créant une image NTFS malveillante avec de gros clusters et une unité de compression spécifique, un attaquant peut forcer 7-Zip à écrire jusqu'à 256 Mo de données contrôlées par un hacker lors de la décompression.
Alternatives actuelles à 7-Zip
Cela signifie que si vous ne voulez pas prendre de risques à l'avenir avec ce source ouverteil est peut-être temps de choisir un autre compresseur de fichiers. Nous parlerons donc ci-dessous de certaines des propositions, également gratuites, que vous pouvez utiliser dès maintenant pour ces mêmes tâches sous Windows.

- peazip. Il s'agit d'un compresseur et décompresseur de fichiers qui se distingue par sa facilité d'utilisation et son énorme compatibilité avec plus de 180 formats différents pour ces tâches. La sécurité est un autre aspect qui mérite d'être souligné, car elle nous offre des fonctions de protection et de cryptage sécurisées afin que nos fichiers puissent être conservés en sécurité. Nous pouvons le télécharger gratuitement depuis votre site officiel.
- Logiciel Zip. Cette autre proposition nous présente une compatibilité avec plusieurs formats de compression, dont RAR5. C'est gratuit et nous pouvons l'utiliser avec pratiquement tous les formats de fichiers. En même temps, il s'intègre parfaitement dans le menu contextuel de Windows et offre une protection grâce au cryptage AES-256 bits. Nous pouvons prouver tout cela à travers ce que nous vous racontons ce lien.
- 8 Fermeture éclair. Disponible dans le boutique Windows officielleon retrouve un compresseur qui possède de multiples fonctionnalités qui vont au-delà de la compression et de la décompression de fichiers. Cela nous donne la possibilité de lire des fichiers audio et vidéo directement depuis le compresseur lui-même sans avoir à extraire le contenu, par exemple. Nous pouvons également voir des photographies ou lire directement des documents texte.
Questions fréquemment posées sur la sécurité dans 7-Zip Les vulnérabilités détectées affectent la version 7-Zip 26.00 et toutes les versions précédentes. Il est fortement recommandé de passer à une version supérieure ou de changer de logiciel.
Un attaquant distant pourrait divulguer vos données sensibles ou même exécuter du code malveillant sur votre système si vous ouvrez un fichier d'archive spécialement conçu pour exploiter cette faille.
Il s'agit d'un débordement de tampon dans le pilote de fichier NTFS. Lors du traitement d'une image malveillante, le programme peut être contraint d'écrire jusqu'à 256 Mo de données contrôlées par un attaquant.
Oui, PeaZip est l'une des meilleures options open source. Il se distingue par sa haute compatibilité avec plus de 180 formats et ses fonctions de cryptage sécurisé des fichiers.
Zipware est une excellente alternative gratuite qui prend en charge plusieurs formats, dont RAR5, et s'intègre parfaitement au menu contextuel de Windows.
Quelles versions de 7-Zip sont concernées par les failles de sécurité ?
Quels risques dois-je courir si je ne mets pas à niveau le compresseur ?
Quelle est l’erreur la plus grave détectée dans 7-Zip ?
Existe-t-il des alternatives open source gratuites et sûres ?
Quel compresseur choisir si j'ai besoin de support pour les fichiers RAR5 ?