ہیکرز سے انٹرنیٹ بگ فکس سپاٹس بیکلش

ہیکرز ایک شکست کا شکار ہیں، لیکن یہ ڈین کامائسیکی پریشان نہیں کرتا، جس نے ان کے ساتھیوں کو اس سیکیورٹی ریسرچ برادری میں انٹرنیٹ کے بنیادی ڈھانچے میں ایک اہم مسئلے کا پتہ لگانے کا دعوی کیا. ڈی این ایس (ڈومین نام سسٹم) میں ایک بڑی غلطی کے بارے میں بات کرتے ہوئے، انٹرنیٹ پر ایک دوسرے کو کمپیوٹر سے منسلک کرنے کے لئے استعمال کیا جاتا تھا. مارچ کے اختتام میں انہوں نے 16 کمپنیاں جو ڈی ایس ایس سافٹ ویئر - مائیکروسافٹ، سسکو اور سورج مائکروسافٹ سسٹم جیسے کمپنیوں کو تشکیل دے کر انہیں مسئلہ کو حل کرنے اور مشترکہ طور پر اس کے لئے پیچھا کرنے میں بات کی.

لیکن کمشسیسی کے ساتھیوں نے بے چینی کیا. یہی وجہ ہے کہ انہوں نے افشاء کرنے کے کارڈنل قواعد میں سے ایک کی خلاف ورزی کی: ان کی تلاش کی تصدیق کے لئے تکنیکی تفصیلات فراہم کرنے کے بغیر ایک غلطی کی اشاعت. بدھ کو انہوں نے اپنے بلاگ پر ایک قدم آگے بڑھا، ہیکرز نے اگلے مہینے تک اس مسئلے کی تحقیقات سے بچنے کے لئے کہا، جب وہ اس کے متعلق بلیک ہٹ سیکورٹی کانفرنس میں مزید معلومات جاری کرنے کا ارادہ رکھتے ہیں. [

] [مزید پڑھنے: بہترین NAS بکس میڈیا سٹریمنگ اور بیک اپ]

یہ غلطی ایک سنجیدگی سے ثابت ہوتا ہے جس میں استحصال کیا جاسکتا ہے جس میں "کیش زہریلا حملہ" کہا گیا ہے. ان حملوں کو ڈی این ایس کے نظام کو ہیک کرنا، ان کے بغیر غیر جانبدار ویب سائٹس پر متاثرین کو ری ڈائریکٹ کرنے کا استعمال کرتے ہوئے. انہیں سالوں کے بارے میں جانا جاتا ہے لیکن دور کرنے کے لئے مشکل ہوسکتا ہے. لیکن کامنشکی نے دعوی کیا ہے کہ اس طرح کے حملے کے آغاز کے نتیجے میں ڈی این ایس پروٹوکول کے ڈیزائن میں کمزور ہونے کی وجہ سے اس حملے کے آغاز کا ایک بہت مؤثر ذریعہ ہے.

تاہم، منگل کو کامکمکی نے ان کی تلاش کے تکنیکی تفصیلات کو ظاہر کرنے سے قبل منعقد کیا.

انہوں نے کہا کہ وہ اس مسئلے کے ساتھ عوام کو جانا چاہتا ہے جو کارپوریٹ آئی ٹی کے عملے اور انٹرنیٹ سروس فراہم کرنے والے پر دباؤ ڈالنے کے لۓ اپنے ڈی این ایس سافٹ ویئر کو اپ ڈیٹ کرنے کے لۓ دباؤ ڈالنے کے لۓ، جبکہ اسی وقت برا لوگ مسئلہ کے عین مطابق فطرت کے بارے میں اندھیرے میں رکھے. انہوں نے بدھ کو ایک انٹرویو میں کہا کہ تکنیکی تفصیلات کا مکمل عوامی افشا انٹرنیٹ کو غیر محفوظ بناؤ گا. "ٹھیک ہے، اس چیز میں سے کوئی بھی عوام کو جانے کی ضرورت نہیں ہے."

انہوں نے فوری طور پر مٹاسوانو سیکیورٹی محقق تھامس پیٹیسیک سے شکست رد عمل موصول کی، جس نے بلایا کہ کامنسکی کی کیش کے کیش زہریلا حملہ صرف ایک ہی معروف مسئلہ کے تحت بہت سے انکشافات میں سے ایک ہے DNS کے ساتھ - یہ انٹرنیٹ پر دوسرے کمپیوٹرز کے ساتھ بات چیت کرتے وقت منفرد "سیشن کی شناخت" تار بنانے کے لئے بے ترتیب نمبر بنانے میں ایک اچھا کام نہیں کرتا.

"ڈی این ایس میں بگ ہے کہ یہ 16 بٹ ہے سیشن کی شناخت، "انہوں نے بدھ کو ایک ای میل کے ذریعے کہا. "آپ کو 128 بٹ سیشن کی شناخت سے کم از کم ایک نیا ویب اپ ڈیٹ نہیں کیا جاسکتا ہے. ہم نے 90 کی دہائی سے اس بنیادی مسئلہ کے بارے میں معلوم کیا ہے.

" یہاں ایک اور اضافی بگ کے لئے انٹرویوز اور میڈیا دھماکے کا واقعہ آتا ہے. ڈان کامئنسککی نے، "ماٹاسوانو بلاگ میں ایک جھاڈ (اور گمنام) پوسٹر لکھا.

انٹرنیٹ طوفان سینٹر کے اوپر، ایک انتہائی معزز سیکورٹی بلاگ، ایک بلاگر نے اندازہ کیا کہ کامنسکی کے مسئلے کو اصل میں تین سال پہلے ظاہر کیا گیا تھا.

کمنسکی، جو سیکورٹی وینڈر پروفیسر کے ساتھ رسائی کے امتحان کے ڈائریکٹر ہیں، نے کہا ہے کہ وہ منفی ردعمل کی طرف سے "حیران کن حیران کن" تھا، لیکن یہ ہیکر کمیونٹی کے اس قسم کی شکست بہت اہم تھی. "میں قوانین توڑ رہا ہوں،" انہوں نے اعتراف کیا. "اس حملے کے بارے میں مشورہ دینے میں مشاورت میں کافی معلومات نہیں ہے اور میں اس کے بارے میں برداشت کر رہا ہوں."

ڈی ایس این کے ماہر ماہر پال ویسی کے مطابق، کچھ لوگ جن میں سے ایک کامشسکی کی تلاش میں تفصیلی بریفنگ دی گئی ہے، یہ ہے اس مسئلے سے مختلف تین سال پہلے سینوں نے رپورٹ کیا. انٹرنیٹ پر سب سے بڑے پیمانے پر استعمال کردہ ڈی این ایس سرور سافٹ ویئر بنانے والا انٹرنیٹ سسٹم کنسورشیمس کے صدر وکی، جو کامکیسیکی کی غلطی اسی علاقے میں ہے، "یہ ایک مختلف مسئلہ ہے."

مسئلہ فوری اور جارجیا ٹیک میں ڈی این ایس کے ایک محقق ڈیوڈ ڈگن نے کہا کہ فوری طور پر بگ پر بریف کیا گیا تھا. انہوں نے ای میل کے ایک انٹرویو میں کہا کہ "ناراض تفصیلات کے ساتھ، چندوں نے پوچھا ہے کہ آیا ڈین کامکنسیکی نے ڈی این ایس کے حملوں میں پرانے کام کی واپسی کی ہے. "یہ سوچنے کے قابل نہیں ہے کہ ورلڈ کے ڈی این ایس وینڈرز کو کسی وجہ سے اتحاد میں مطمئن نہیں کیا جائے گا."

دن کے اختتام تک، Kaminsky نے ان کی سب سے زبانی تنقید کو بھی مسترد کیا تھا، Matasano کے Ptacek، جو اس بلاگ پر ایک ریٹرنشن جاری ہے کے بعد Kaminsky ٹیلی فون پر ان کی تحقیقات کی تفصیلات کی وضاحت کے بعد. پیٹیسیک نے کہا کہ "اس کے سامان ہیں." اگرچہ پچھلے ڈی این ایس تحقیق پر حملہ ہوتا ہے تو، اس کی زنجیروں کی زہریلا حملوں کو دور کرنے کے لئے انتہائی آسان ہے. "اس نے بہت زیادہ نقطہ نظر کیا ہے اور اس حد تک اس پر کلک کریں کہ ہم آنے والے نہیں ہیں." ​​

کامنشکی کے باقی باقی نقادوں کو اس کے آس پاس 7 وائٹ بلیک پریزنٹیشن تک یقینی بنانے کے لئے انتظار کرنا پڑے گا.

سیکیورٹی محققین نے کہا کہ وہ امید کرتے ہیں کہ وہ اپنی گفتگو کے لئے تیار ہیں. "اگر مجھے استحصال نہیں ہے،" انہوں نے کہا. "میں غضب اور بے اعتمادی کا ایک ٹکڑا مستحق ہوں."