اجزاء

وائٹرز کو فکسنگ بگ انٹرنیٹ سسٹم کو کچل سکتا ہے

تم زمین والوں پر رØÙ… کرو۔۔۔۔ آسمان والا تم پر رØÙ… فرماۓ

تم زمین والوں پر رØÙ… کرو۔۔۔۔ آسمان والا تم پر رØÙ… فرماۓ
Anonim

انٹرنیٹ کے بنیادی ڈھانچے کے بیچنے والے سیکورٹی خامیوں کے لئے پیچ پر کام کر رہے ہیں جو ہیکرز کو بہت کم کوششوں سے آف لائن سرور کو دستخط کرنے میں مدد مل سکتی ہے.

سیکورٹی کمیونٹی منگل کے بعد سے کیڑے کے بارے میں بوجھ رہا ہے، جب سیکورٹی محقق رابرٹ ہینسن پر تبادلہ خیال کیا گیا ہے. اس بلاگ پر غلط استعمال کی اطلاع دیتے ہوئے ایرر آ گیا ہے.

خطرے پر تکنیکی تفصیلات جاری نہیں کی گئی ہیں، لیکن سلامتی کے ماہرین نے جو مسئلہ دریافت کیا، سیکورٹی وینڈر کے باہر رابرٹ لی اور جیک لوئس لوٹ لو 24، یہ کہتے ہیں کہ وہ ونڈوز، لینکس، سرایت شدہ نظام اور سروس کے انکار سے انکار کرنے والے (DOS) کے حملے کے ساتھ بھی آف لائن فائر فائر. غلطیاں انٹرنیٹ پر ڈیٹا بھیجنے کے لئے ان نظاموں کے ذریعہ استعمال کردہ ٹی سی پی / آئی پی (ٹرانسمیشن کنٹرول پروٹوکول / انٹرنیٹ پروٹوکول) میں سافٹ ویئر ہیں.

[مزید پڑھنے: میڈیا سٹریمنگ اور بیک اپ کے لئے بہترین NAS بکس]

لی اور لوئس لیفٹیننٹ آفیسر نے کہا کہ ایمسٹرڈیم میں ایک کانفرنس میں سب سے پہلے گزشتہ ہفتے اس مسئلے پر بات چیت ہوئی تھی اور بہت متاثرہ وینڈرز اب فینیش قومی کمپیوٹر ایمرجنسی ریفریجریشن ٹیم کی مدد سے اس مسئلے کو حل کرنے پر کام کررہے ہیں. لی، آؤٹپوسٹ 24 کے چیف سیکیورٹی افسر نے کہا کہ

"حل کرنے کے قابل اور قابل ذمہ دار وینڈرز لوپ میں ہیں". "عوام کا پیغام یہاں ہے 'گل آؤٹ، وہ لوگ جو ملوث ہونے کی ضرورت ہے ملوث ہیں.' '

وہ یہ نہیں کہہ سکے کہ اس مسئلے کو حل کرنے کے لۓ کتنا وقت لگے گا.

مائیکرو مائیکروسافٹ نے ایک بیان میں مائیکروسافٹ نے کہا کہ معاملہ کی تحقیقات اور یہ کہ "دعوی خطرے یا گاہک کے اثرات کو استعمال کرنے کی کوشش کرنے والے کسی بھی حملوں سے واقف نہیں تھا."

لیکن ہینسن کے مطابق، اگر حملوں کا اظہار ہوتا ہے تو وہ برا ہوسکتے ہیں. یہی وجہ ہے کہ وہ بہت کم بینڈوڈتھ کے ساتھ شروع کی جاسکتی ہیں اور اس وجہ سے کہ DOS حملے روکنے کے بعد مشینیں نشانہ بنائے جائیں گے.

"یہ ایک سنگین بگ نہیں ہوتا ہے، لیکن حقیقت میں کم از کم پانچ، اور شاید 30 مختلف ممکنہ مسائل کے طور پر، "سیکنڈریٹری کے سی ای او نے اپنے بلاگ پر لکھا. "انہوں نے ابھی تک اس میں کافی نہیں کھو دیا ہے کہ واقعی یہ معلوم ہو سکے کہ یہ کتنا برا ہوسکتا ہے. یہ نتائج خطرے سے متعلق ٹریفک کو ختم کرنے کے لئے خطرے سے متعلق مشین کو مکمل طور پر بند کردی جاتی ہے."

لی اور لوئس دو خامیوں پر تبادلہ خیال کرنے کے لئے تیار ہیں لی نے کہا کہ خاموں کو غیر معزول نہیں کیا جائے گا تو وہ مزید تفصیلات جاری نہیں کریں گے.

اربر نیٹ ورکس کے چیف سیکیورٹی آفیسر ڈینی میکسنسن نے کہا کہ تکنیکی تفصیلات کو ظاہر کرنے کے بغیر غلطی کے بارے میں بات کر سکتے ہیں. لی اور لوئس 'کانفرنس کی پیشکش کے لئے buzz، یہ صارفین کے لئے بہت کم قیمت فراہم کرتا ہے. انہوں نے فوری طور پر پیغام کے ذریعہ کہا کہ "یہ جزوی افشاء افزائی کا شکار ہونے کے مقابلے میں بہت کم کام کرتا ہے."