مائیکروسافٹ چین ہیکر کانفرنس میں پہنچتا ہے

مائیکروسافٹ نے چین کے سیکورٹی محققین کو بدھ کو ایک بیجنگ ہیکر کانفرنس میں ایک ایسے ملک میں تعلقات قائم کرنے کا ارادہ رکھتا ہے جو مائیکروسافٹ مصنوعات میں بڑھتی ہوئی خطرات کی تعداد میں اضافہ کرتی ہے.

مائیکروسافٹ میں ایک ٹیم کے سربراہ جان لیمبرٹ سیکورٹی انجینئرنگ سینٹر نے مائیکروسافٹ مصنوعات اور آلات میں اس سافٹ ویئر میں خطرے کو تلاش کرنے کے لئے سیکورٹی خصوصیات کے بارے میں چند سو لوگوں کے سامعین سے بات کی.

مائیکروسافٹ نے دنیا بھر میں سیکیورٹی محققین کے ساتھ رابطے کی تعمیر کے لئے کام کیا ہے، لیکن زبان رکاوٹ لیمبرٹ نے کہا کہ غیر ملکی کانفرنسوں میں چینی ماہرین کی طرف سے کم حاضری اور ملک کے سیکیورٹی حلقوں کو رسائی حاصل کرنا مشکل ہے.

[مزید پڑھنے: مالور کو کیسے ہٹا دیں ای] آپ کے ونڈوز پی سی سے]

اہم سیکورٹی ریسرچ تیزی سے چین سے باہر آتا ہے، لیکن اکثر چینی میں پیش کیا جاتا ہے.

مائیکروسافٹ بیجنگ فورم کا ایک اسپانسر تھا جو XCon، اور لیمبرٹ کہتے ہیں کہ کمپنی پر غور کرے گا چین میں دوسرے سیکیورٹی کانفرنسوں میں شرکت کرتے ہوئے جہاں مہارت حاصل کرنے والا محققین جمع ہوتے ہیں.

مائیکروسافٹ بھی چینی سیکورٹی ڈویلپرز کو سیکورٹی کے مسائل پر ونڈوز اور انٹرنیٹ ایکسپلورر کے صارفین کو تیسرے فریق پروگراموں میں خطرے سے بچانے کے لئے تعلیم دینا چاہتا ہے.

چین بڑھتی ہوئی تعداد میلویئر، جو عام طور پر گھریلو صارفین کو نشانہ بناتا ہے لیکن کبھی بھی بیرون ملک کا مقصد ہوتا ہے. لیمبرٹ نے کہا کہ چین میں آنے والے دو صفر یا پہلے نامعلوم نامعلوم خطرات، اس سے ملنے والی چینل سے باہر آتے ہیں.

فورم میں دیگر اسپیکرز نے اس حکمت عملی کا اشتراک کیا ہے جو سافٹ ویئر میں خطرات کو تلاش یا استعمال کرنے کے لئے استعمال کیا جا سکتا ہے، لیکن محققین کے محققین نے کہا کہ مائیکروسافٹ کے اقدامات نے اپنے پروگراموں کو استحصال سے زیادہ مشکل بنا دیا ہے.

"اب بھی اب بھی خطرات ہوسکتے ہیں، لیکن ان سے استحصال کرنا مشکل ہے". انہوں نے کہا کہ انہوں نے کہا کہ ایڈریس خلائی ترتیب تصادفی کے طور پر ایک رکاوٹ کا حوالہ دیا ہے، ونڈوز وسٹا میں شامل ایک تقریب جس میں ایک کمپیوٹر دوبارہ شروع ہوتا ہے.

لیکن جب مائیکروسافٹ مصنوعات میں کمزور افراد کی تلاش میں حملہ آوروں کو ہمیشہ کے طور پر فعال طور پر فعال کیا جاتا ہے.

فورم کے ایک چینی محقق نے سوفٹ ویئر کے فجی ٹیسٹنگ کے لئے ایک آلے کا مظاہرہ کیا، سافٹ ویئر فروشوں اور حملہ آوروں کے ذریعہ استعمال ہونے والی ایک ٹیکنالوجی جس میں پروگرام کو کھانا کھلانا شامل ہے اس کو دیکھنے کے لئے غلط ڈیٹا ان پٹوں کو دیکھنے کے لئے کیا حادثے کا سبب بنتا ہے. ایک حادثے کے دوران آلے ریکارڈ کردہ پروگرام کی سرگرمی نے اس کی وجہ سے ٹیسٹر کو مدد کی. ایک اسپیکر نے ایک پروگرام کے اصل اور تازہ ترین ورژن کے درمیان کوڈ میں تبدیلیوں کو ٹریس کرنے کے طریقوں پر تبادلہ خیال کیا اور کسی دوسرے اسپیکر نے کراس سائٹ اسکریننگ میں استعمال ہونے والی حکمت عملی پیش کی، ایک کمزورتا ہے جس میں غیر معمولی کوڈ ویب سائٹس پر انجکشن کی اجازت دیتا ہے.

فورم منتظمین اس واقعے پر رپورٹنگ نے کہا کہ پابندی عائد کردی گئی ہے کیونکہ اس نے سنجیدہ موضوعات سے نمٹنے کی.