WinRAR ব্যবহার করেন? সাবাধান না হলে বিপদে পড়তে পারেন! সতর্ক করল সরকার, নিরাপদ থাকতে কী পরামর্শ?

PC-তে বড় বড় ফাইল এক্সট্র্যাক্ট করার জন্য ব্যবহৃত অন্যতম জনপ্রিয় টুল হল WinRar। আপাতত সেই টুলই এক বড়সড় নিরাপত্তা সংক্রান্ত সমস্যার মুখে পড়েছে। আর এ নিয়ে অ্যালার্টও জারি করেছে ভারত সরকার। এই দুর্বলতাগুলি কিন্তু অত্যন্ত ক্রিটিক্যাল। এর জেরে ব্যবহারকারীরা জানতে পারবেন যে, এই টুল ব্যবহার করলে তাঁদের সিস্টেম ক্ষতিগ্রস্ত হতে পারে। এমনকী এর ফলে হ্যাকারদের নিয়ন্ত্রণে চলে যেতে পারে তাঁদের ডেটা। ফলে চুরি হবে ডেটা অথবা অ্যাক্সেসও ব্লক পর্যন্ত হয়ে যেতে পারে।

WinRAR প্রাথমিক ভাবে Windows-এর উপর কাজ করে। যার ফলে ব্যবহারকারীরা এই সমস্যাগুলি দেশের লক্ষ লক্ষ Windows 10 এবং 11 ব্যবহারকারীদের সঙ্গে সরাসরি ভাবে লিঙ্ক করতে পারবেন। চলতি সপ্তাহে Indian Computer Emergency Response Team (CERT-In) দ্বারা জারি করা নতুন সিকিউরিটি অ্যালার্টে স্পষ্ট ভাবে এই উদ্বেগগুলি তুলে ধরা হয়েছে। সেই সঙ্গে ব্যবহারকারীদের উদ্দেশ্যেও সঠিক পরামর্শও দেওয়া হয়েছে।

WinRAR সিকিউরিটি রিস্ক: সরকার কী বলছে? গত ১২ অগাস্ট ২০২৫ তারিখ CERT-In-এর সিকিউরিটি অ্যালার্ট এসেছে। সেই সঙ্গে ছিল হাই সিভিয়ারিটি ওয়ার্নিং। সেখানে WinRAR সংক্রান্ত বিষয়ে সমস্যা ব্যাখ্যা করা হয়েছে। তাতে বলা হয়েছে যে, বিশেষ ভাবে তৈরি RAR আর্কাইভের Alternate Data Streams (ADS) এবং ডিরেক্টোরি ভাল ভাবে হ্যান্ডেল না করার জন্যই এই ভালনারেবিলিটিগুলি থেকে যাচ্ছে। যার ফলে ডিরেক্টরি ট্র্যাভার্সাল এনেবল হচ্ছে।

অ্যাটাকার বা হামলাকারী কিন্তু এটিকে কাজে লাগিয়ে উইন্ডোজ স্টার্টআপ ফোল্ডারে গোপন করা এক্সিকিউটেবল বা শর্টকাট ফাইল স্থাপন করতে পারে, যার ফলে সিস্টেম স্টার্ট-আপ বা ব্যবহারকারী লগ-ইনের সময় এক্সিকিউশন হতে পারে।

WinRAR-এর সঙ্গে জড়িত এই ঝুঁকি Windows সিস্টেমে যে কোনও অ্যাপ ব্যবহারকারীর সামনে আসতে পারে। আর মনে করা হচ্ছে যে, এর কবলে পড়বে প্রচুর মানুষ।

সিকিউরিটি এজেন্সি আরও তথ্য দিয়ে জানিয়েছে, এই সব WinRAR ভার্সনে আসবে এই ঝুঁকি:
১. WinRAR for Windows (all versions up to and including 7.12)
২. Windows versions of RAR, UnRAR, portable UnRAR source code, and UnRAR.dll

এই সফটওয়্যার নিয়ে উদ্বেগ কিন্তু আসলেই ফেলে দেওয়ার মতো নয়। কারণ ডেভেলপাররা একটি সমস্যা নিয়ে বেশ আশঙ্কায় রয়েছেন। যদিও এটা ভাল বিষয় যে, WinRAR এই সিকিউরিটি সংক্রান্ত সমস্যা নিয়ে রিপোর্ট করেছে। আর এই ঝুঁকি কমাতে কাজও চালাচ্ছে। ডেভেলপারের পরামর্শ, সমস্ত WinRAR ব্যবহারকারীকে WinRAR ভার্সন 7.13 অথবা তার পরবর্তী ভার্সনে আপডেট করে নিতে হবে।