واہ کے بعد، سیمنز کا کہنا ہے کہ پاس ورڈ تبدیل نہ کریں

اگرچہ ایک نیا معائنہ کیڑے مجرموں کو ڈیفالٹ پاس ورڈ کا استعمال کرتے ہوئے سیمنز کے صنعتی آٹومیشن سسٹم میں توڑنے کی اجازت دیتا ہے، سیمنز گاہکوں کو اپنے پاس ورڈ اکیلے چھوڑنے کے لئے صرف کہہ رہے ہیں.

اس وجہ سے پاس ورڈ تبدیل کر سکتا ہے سیمنز کا نظام، ممکنہ طور پر بڑے پیمانے پر صنعتی نظاموں کو پھینک دیتا ہے جو اس میں خرابی کا باعث بنتی ہے. ای میل پیغام میں سیمنز انڈسٹری کے ترجمان مائیکل کریمپ نے پیر کو ایک ای میل پیغام میں کہا کہ "ہم گاہک کے رہنما جلد ہی شائع کریں گے، لیکن اس میں ڈیفالٹ ترتیبات کو تبدیل کرنے کے مشورہ شامل نہیں ہوسکتے ہیں کیونکہ پلانٹ کے آپریشن پر اثر انداز ہوسکتا ہے." انہوں نے کہا کہ پیر کے روز دیر سے ایک ویب سائٹ کمپنی کی SCADA (سپروائزر کنٹرول اور ڈیٹا حصول) کی مصنوعات کو نشانہ بنانے کے لئے پہلے ہی بدسلوکی کوڈ پر زیادہ تفصیلات فراہم کرے گی. کیڑے کی جانب سے ھدف کردہ سییمینس ونڈوز کے نظام کو دنیا بھر میں آپریشن میں صنعتی مشینیں منظم کرنے کے لئے استعمال کیا جاتا ہے جو کہ مصنوعات کی تعمیر، کھانا پکانا، پاور پلانٹ چلانا اور کیمیکل تیار کرنے کیلئے استعمال کیا جاتا ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

سیمنز اس مسئلے کا جواب دینے کے لئے پریشان کن رہا ہے جیسا کہ سٹکسٹ کیڑے - گزشتہ ہفتہ کے آخر میں اطلاع دی گئی ہے - دنیا بھر میں پھیلانے کے لئے شروع ہوتا ہے. سمنٹیک سیکیورٹی ریزیز کے ڈائریکٹر گیری ایگن کے مطابق، سیمنٹیک اب فی دن 9،000 کوششوں میں انفیکشنز لاگ ان کررہا ہے.

کیڑا یوایسبی چھڑیاں، سی ڈی یا نیٹ ورک کردہ فائلوں کے حصول کے کمپیوٹرز کے ذریعے پھیل جاتی ہے، ایک نئی اور فی الحال غیر معطل غلطی کا فائدہ اٹھاتے ہیں. مائیکروسافٹ کے ونڈوز آپریٹنگ سسٹم میں. لیکن جب تک یہ کمپیوٹر پر سییمین ونینسی سافٹ ویئر نہیں پایا جاتا ہے، یہ صرف اس کی نقل کرتا ہے جہاں کہیں بھی ہوسکتا ہے اور خاموش ہوجاتا ہے.

کیونکہ SCADA نظام اہم بنیادی ڈھانچہ کا حصہ ہیں، سیکورٹی ماہرین نے خدشہ ظاہر کی ہے کہ وہ کسی بھی تباہ کن حملے کے تابع ہوسکتے ہیں. ، لیکن اس صورت میں کیڑے کا نقطہ نظر معلومات کی چوری ظاہر ہوتی ہے.

اگر Stuxnet ایک سیمنز SCADA سسٹم کو دریافت کرتا ہے، تو اسے فوری طور پر پروجیکٹ کی فائلوں کو تلاش کرنے کے لئے پہلے ہی ڈیفالٹ پاسورڈ کا استعمال کرتا ہے، جس سے اسے بیرونی میں کاپی کرنے کی کوشش کی جاتی ہے. ایگن نے بتایا کہ ویب سائٹ، ایگن نے کہا.

"جو بھی کوڈ لکھا ہے وہ واقعی سیمنز کی مصنوعات کو جانتا تھا،" اسکاڈا سیکورٹی کنسلٹنٹ فرم بیرس سیکیورٹی کے ساتھ چیف ٹیکنیکل آفیسر ایرک بائیس نے کہا. "یہ ایک شوکیا نہیں ہے."

ایک پودے کے ایسڈیڈا رازوں کو چوری کرکے، جعلی افراد کمپنی کی مصنوعات کی تعمیر کرنے کے لئے تیار مینوفیکچرنگ چالوں کو سیکھ سکتے ہیں.

بیری کمپنی کی کوشش کر رہی ہے کہ صارفین کو فکر مند سیمنز گاہکوں سے کال کریں. کیمیائی سے آگے رہنے کا طریقہ معلوم کرنے کے لۓ.

امریکی-CERT نے کیڑے کے لئے ایک مشورے (آئی سی ایس-ALERT-10-196-01) رکھی ہے، لیکن معلومات عام طور پر دستیاب نہیں ہے. بیریوں کے مطابق، تاہم، WinCC پاسورڈ کو تبدیل کرنے کے نظام کے اہم اجزاء کو ان کے انتظام کرنے والے WinCC کے نظام سے منسلک کرنے سے روکنے کے لئے روک دے گی. "میرا اندازہ ہے کہ آپ بنیادی طور پر اپنے سارے نظام کو غیر فعال کریں گے اگر آپ پورے پاس ورڈ کو غیر فعال کریں."

وہ سییمینس گاہکوں کو ایک سخت جگہ میں چھوڑ دیتا ہے.

تاہم، وہ تبدیلیاں کر سکتے ہیں تاکہ ان کے کمپیوٹرز کو مزید نہیں دکھائے جائیں. نظام سے نظام کو پھیلانے کے لئے کیڑے کی طرف سے استعمال کیا جاتا ہے.lnk فائلیں. اور وہ ونڈوز ویب کلائنٹ سروس بھی غیر فعال کرسکتے ہیں جو کیڑا کو مقامی علاقے کے نیٹ ورک پر پھیلانے کی اجازت دیتا ہے. دیر سے جمعہ، مائیکروسافٹ نے ایک سیکورٹی مشاورت جاری کی ہے کہ یہ کیسے کریں.

"سیمنز ایک حل کو تیار کرنے کے لئے شروع کر دیا ہے، جو میلویئر کی شناخت اور منظم طریقے سے ہٹا دیا جا سکتا ہے". انہوں نے یہ نہیں بتایا کہ جب سافٹ ویئر دستیاب ہو گا.

سیمنز کے نظام کو ڈیزائن کیا گیا تھا کہ "یہ فرض ہے کہ کوئی ان پاس ورڈوں میں کبھی نہیں ملے گا." "یہ ایک تصور ہے کہ کوئی بھی آپ کے خلاف بہت مشکل نہیں کرے گا."

کیڑے کے مصنفین کے ذریعہ استعمال کردہ ڈیفالٹ صارف کا نام اور پاس ورڈ عام طور پر جانا جاتا ہے کیونکہ وہ 2008 میں ویب پر پوسٹ کیا گیا تھا.

رابرٹ میکلین

کے لئے کمپیوٹر سیکورٹی اور عام ٹیکنالوجی توڑنے کا احاطہ کرتا ہےآئی ڈی جی نیوز سروس. bobmcmillan پر ٹویٹر پر ٹویٹر پر عمل کریں. رابرٹ کا ای میل پتہ [email protected] ہے