مائیکرو مائیکروسافٹ پر دباؤ، ونڈوز پر حملہ اب عوامی کے طور پر

ہیکرز نے عام طور پر نیا حملہ کوڈ جاری کیا ہے جس میں ونڈوز آپریٹنگ سسٹم میں ایک اہم مسئلے کا سامنا کرنا پڑتا ہے، مائیکروسافٹ پر دباؤ ڈالنے سے پہلے اس کی بیماری کی روک تھام کی وجہ سے فاسٹ کو طے کرنا.

خطرے سے متعلق واقعات کو 7 ستمبر سے معلوم ہوا ہے، لیکن آج عوامی طور پر دستیاب پروگراموں جو پی سی پر حملہ کرنے کا فائدہ اٹھانے کے قابل نہیں ہیں وہ آپریٹنگ سسٹم کو خراب کرنے کے قابل نہیں ہیں. ہارمون سیکیورٹی سینئر ریسرچ سٹیفن فیار کی طرف سے تیار ایک نیا حملہ، اس پر حملہ کرنے والے کو کمپیوٹر پر غیر مجاز سافٹ ویئر چلانے کی اجازت دیتا ہے، جس میں یہ ایک بہت زیادہ سنگین مسئلہ بناتی ہے. پیر کے روز کھلی منبع میٹاسپالوٹ رسائی جانچ کٹ میں کم کوڈ شامل کیا گیا تھا.

دو ہفتوں پہلے، ایک چھوٹی سی سوفٹ ویئر کمپنی نے معافی کا نام معاف کیا ہے، لیکن یہ کوڈ صرف کمپنی کے ادائیگی والے صارفین کیلئے دستیاب ہے. Metasploit، اس کے برعکس، کسی بھی طرف سے ڈاؤن لوڈ کی جا سکتی ہے، مطلب یہ ہے کہ حملہ کوڈ اب زیادہ وسیع پیمانے پر دستیاب ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

Metasploit ڈویلپر ایچ ڈی مور نے پیر سے کہا کہ استحصال ونڈوز وسٹا سروس پیک 1 اور 2 کے ساتھ ساتھ ونڈوز 2008 SP1 سرور پر کام کرتا ہے. اسے ونڈوز 2008 سروس پیک 2 پر بھی کام کرنا چاہئے، انہوں نے ایک ٹویٹر پیغام میں شامل کیا.

لیکن کوڈ مکمل طور پر قابل اعتماد نہیں ہے. مصیبت کے سینئر ریسرچ کوسٹیا کرچنچکی نے کہا کہ وہ Metasploit حملے صرف VMware مجازی مشین سیشن کے اندر چل رہا ہے صرف ونڈوز وسٹا آپریٹنگ سسٹم پر کام کرنے کے لئے حاصل کر سکتا ہے.

جب وہ اسے ونڈوز ونڈوز سسٹم میں بھاگ گیا، تو اس نے صرف مشینیں حادثہ کرنے کا سبب بنائی.

حملے "کم از کم کچھ جسمانی مشینیں کام کرتی ہیں، لیکن ایسا لگتا ہے کہ اس سے زیادہ جانچ پڑتال کی جا سکتی ہے."

کسی بھی طرح، اس کوڈ کی عوامی ریلیز ونڈوز صارفین کو انتباہ پر ڈال دینا چاہئے. سیکورٹی ماہرین کا خدشہ ہے کہ یہ کوڈ خود کو کاپی کرنے والی کیڑے پر حملہ کرنے کے لئے اپنی مرضی کے مطابق ہوسکتا ہے، جیسا کہ پچھلے سال کے کنکر کے پھیلاؤ کی طرح.

کنکٹر کے برعکس، یہ حملہ ونڈوز ایکس پی، ونڈوز سرور 2003، یا ونڈوز 2000 سسٹم پر اثر انداز نہیں کرے گا.

یہی وجہ ہے کہ بنیادی غلطی یہ ہے کہ ان سبھی پروگراموں نے SMB (سرور پیغام بلاک) ورژن 2 نظام میں جھوٹ کا استحصال کیا ہے، جو وسٹا میں متعارف کرایا جاتا ہے. مائیکروسافٹ نے اس بات کی تصدیق کی ہے کہ مصوبت کا حملہ وسٹا اور ونڈوز سرور 2008 کے 32 بٹ ورژن پر کام کرتا ہے، لیکن میٹاسپلوٹ کوڈ پر فوری طور پر کوئی تبصرہ نہیں تھا.

ونڈوز 7 میں غلطی سے گزر چکا ہے، کرٹچنسکی نے کہا.

18 ستمبر، مائیکروسافٹ ایک درست آلہ ہے جس نے ایس ایم بی 2 کو غیر فعال کردیا ہے، اور کمپنی نے کہا کہ یہ سافٹ ویئر کے لئے ایک فکس پر کام کر رہا ہے.

کیا یہ پیچ مائیکروسافٹ کے اگلے سیٹ سیکورٹی کے پیچوں کے لئے وقت میں تیار ہو گا اکتوبر 13، دیکھا جا رہا ہے.