Lỗ hổng thực thi mã tùy ý 7-Zip bị rò rỉ lên Twitter — tác giả 7-Zip khẳng định đây không phải thật mà do AI tạo ra

Mới đây, một tài khoản Twitter có tên @NSA_Employee39 đã tuyên bố phát hiện lỗ hổng zero-day nghiêm trọng trong phần mềm giải nén mã nguồn mở 7-Zip. Theo thông tin được chia sẻ, lỗ hổng này có thể cho phép thực thi mã tùy ý (Arbitrary Code Execution - ACE) và gây nguy hiểm cho người dùng. Tuy nhiên, Igor Pavlov, tác giả của 7-Zip, đã nhanh chóng bác bỏ thông tin này và cho rằng toàn bộ mã khai thác được đăng tải thực chất là giả mạo và có khả năng được tạo ra bởi trí tuệ nhân tạo.

Igor Pavlov khẳng định trong đoạn mã khai thác giả định có nhắc đến “RC_NORM function in the LZMA decoder”, nhưng thực tế trong mã nguồn giải nén LZMA của 7-Zip hoàn toàn không tồn tại hàm này. Ông cũng chỉ ra rằng phần chú thích và cấu trúc của mã khai thác mang tính chất “bịa đặt”, không phù hợp với kiến trúc nội bộ của 7-Zip. Điều này càng củng cố nhận định rằng mã khai thác không phải là một phát hiện thật sự.

Bên cạnh đó, 7-Zip là phần mềm mã nguồn mở, đồng nghĩa với việc cộng đồng và các chuyên gia bảo mật hoàn toàn có thể kiểm chứng mã nguồn. Hiện tại chưa có bằng chứng xác thực nào cho thấy lỗ hổng này tồn tại. Các chuyên gia bảo mật cho rằng đây chỉ là một “tin giả” được thổi phồng, nhằm mục đích gây hoang mang.

Từ những phân tích trên, có thể kết luận rằng lỗ hổng thực thi mã tùy ý đối với 7-Zip lan truyền trên mạng xã hội là giả mạo. Tuy vậy, để an toàn hơn, người dùng vẫn nên thận trọng khi tải hoặc mở các tập tin nén không rõ nguồn gốc và nên thường xuyên cập nhật phiên bản phần mềm mới nhất để giảm thiểu rủi ro bảo mật.