مائیکروسافٹ سیکیورٹی پیچ بنانے میں سات سال تھا

کچھ سیکورٹی پیچ وقت لگتے ہیں.

سات اور آدھے سال، حقیقت میں، اگر آپ نے وقت شمار کیا ہے تو مائیکروسافٹ کو لے جانے کے لئے مائیکروسافٹ کو اپنی ایس ایم ایم (سرور پیغام بلاک) سروس میں ایک سیکورٹی مسئلہ پر دستخط کرنے کے لئے مقررہ منگل. یہ سافٹ ویئر ایک نیٹ ورک پر فائلیں اور پرنٹ کے دستاویزات کو اشتراک کرنے کیلئے ونڈوز کے ذریعہ استعمال کیا جاتا ہے.

ایک بلاگ پوسٹنگ میں، مائیکروسافٹ نے اعتراف کیا کہ "میٹاسپلیوٹ ماڈیول سمیت پبلک اوزار، اس حملے کو انجام دینے کے لئے دستیاب ہیں." Metasploit ہیکرز اور سیکیورٹی پیشہ ور افراد کی طرف سے حملے کے کوڈ بنانے کے لئے ہیکرز اور سیکورٹی پیشہ ور افراد کا استعمال کرتے ہوئے ایک کھلی منبع ٹول کٹ ہے.

میٹاسپلیو کے مطابق، یہ غلطی مارچ 2001 کو واپس آتی ہے، جب ہیکر نے جوش بوچبندر (اکا سر ڈسٹسٹ) کا نام شائع کر دیا تھا. کام کیا.

سمنٹیک ریسرچ مینیجر بین گرین بوم نے کہا کہ خرابی کے بعد پہلے ڈیفیکشن 2000 میں ویراکوڈ چیف سائنسیسٹ کرسٹینیا Rioux (اکا ڈائلجج) کی طرف سے

کسی بھی غلطی کا پتہ لگاتا ہے، مائیکروسافٹ لگتا ہے کہ ایک غیر معمولی طویل عرصہ تک بگ بکس.

"یہ یقینی طور پر عام سے باہر ہے،" گرین بوم نے کہا. انہوں نے کہا کہ وہ نہیں جانتا کہ مائیکروسافٹ نے مسئلہ کو حل کرنے کے لئے اتنی دیر تک انتظار کی ہے.

"میں اس پیچ کے لئے 2001 سے میری سانس لے رہا ہوں." شیکک ٹیکنیکلز کے چیف ٹیکنالوجی آفیسر ایرک شلٹز نے ایک ای میل کے بیان میں کہا. بوچبندر کے حملے نے ایس بی بی ریلے حملے کا اعلان کیا، "یہ پتہ چلا کہ پاس ورڈ کو جاننے کے بغیر کسی دور دراز مشین کو کنٹرول کرنا آسان تھا،" انہوں نے کہا.

کام پر حملے کے لئے، ایک شکار ایک بدسلوکی ای میل بھیجا جا سکتا ہے. پیغام، جب کھول دیا جائے گا، حملہ آور کے ذریعہ ایک سرور رن سے منسلک کرنے کی کوشش کریں گے. اس مشین کو پھر نیٹ ورک کی تصدیق کے اسناد کو چوری سے چوری کرے گی، جسے پھر شکار کی مشین تک رسائی حاصل کرنے کے لئے استعمال کیا جا سکتا ہے.

اس قسم کا حملہ فائر وال وال کی طرف سے روک دیا جائے گا، لہذا ہیکر پہلے سے ہی کمپیوٹر پر ہوگا SMB ریلے کو شروع کرنے کے لئے نیٹ ورک کے اندر. مائیکروسافٹ ونڈوز ایکس پی، 2000 اور سرور 2003 کے صارفین اور "وسط" کے طور پر وسٹا اور سرور 2008 کے لئے "اہم" کے طور پر غلطی کی حیثیت رکھتا ہے.

اس کے باوجود Schultze نے کہا کہ انہوں نے ایک کارپوریٹ نیٹ ورک پر مشینوں کے لئے پیچ "اہم" سمجھا.

انہوں نے کہا کہ آج آج کو دور کرنے کے لئے حملے "بہت آسان" ہے. انہوں نے کہا کہ "یہ ایک کارپوریٹ نیٹ ورک پر حملے کا ایک عظیم ویکٹر ہے جہاں فائل اور پرنٹ اشتراک بندرگاہوں اور خدمات غیر متوقع ہوسکتی ہے."

مائیکروسافٹ نمائندوں نے اس کہانی کو منگل کو دوپہر کے لئے تبصرہ کرنے سے قاصر کیا.