ونڈوز حملہ کوڈ آؤٹ، لیکن استعمال نہیں کیا جا رہا ہے

ہیکرز نے سوفٹ ویئر کو جاری کیا ہے کہ ونڈوز وسٹا اور سرور 2008 میں ایک غلطی پر حملہ کرنے کے لئے استعمال کیا جا سکتا ہے کیونکہ اس سے ایک ہفتے ہو گیا ہے، لیکن مائیکروسافٹ اور سیکیورٹی کمپنیوں کا کہنا ہے کہ مجرموں نے حملے کے ساتھ زیادہ کام نہیں کیا.

مرحوم پیر، مائیکرو مائیکروسافٹ نے کہا کہ اس نے کوئی بھی حملے نہیں دیکھا جو خطرے کا سامنا کرنا پڑتا تھا، تجزیہ جو اس سیکورٹی کمپنیوں جیسے SecureWorks، سمنتیک اور وییریسینڈ iDefense یونٹ کی طرف سے گزر گیا تھا.

جب مجرمین نے ایک سال پہلے اس طرح کی غلطی کو چھلانگ کر دیا اس حملوں سے بالآخر مائیکرو مائیکروسافٹ نے سیکیورٹی پیچ کی ماہانہ سیٹ سے آگے بڑھنے کے لئے مجبور کیا ہے کہ اس تازہ ترین مسئلے کے ساتھ نہیں ہوا ہے، جس میں ویسے اور سرور 2008 کی طرف سے استعمال کیا جاتا SMB v2 سافٹ ویئر میں واقع فائل اور پرنٹر کرنے کے لئے اشتراک کرنا.

[مزید پڑھنے: کیسے اے ونڈوز پی سی سے اپنے میلوز کو ہٹا دیں]

سیکور ویوزس محققین بو سینااتھ نے منگل کو کہا کہ اس کے نتیجے میں کئی وجوہات ہیں کہ یہ تازہ ترین حملے کیوں نہیں اٹھایا گیا ہے. شاید بنیادی وجہ یہ ہے کہ Metasploit کوڈ گزشتہ سال کے MS08-067 حملے کے طور پر قابل اعتماد طور پر کام نہیں کرتا ہے، اور اکثر ہیکر کے سافٹ ویئر کو چلانے کے بجائے کمپیوٹر کو حادثے کا سامنا کرنا پڑتا ہے.

SMB V2 عام طور پر فائر والڈ میں بند کر دیا جاتا ہے، اور یہ ونڈوز ایکس پی کے ساتھ جہاز نہیں ہے، مطلب یہ ہے کہ Metasploit حملے پی سی کی اکثریت پر کام نہیں کرے گا. ویب تجزیاتی فرم نیشنل ایپلی کیشنز کے مطابق، وسٹا، صرف ونڈوز کلائنٹ جو حملہ کے لئے خطرناک ہے، ویب کے سرفس کے بارے میں تقریبا 19 فیصد کمپیوٹرز کا استعمال کیا جاتا ہے. سییناتھ نے بتایا کہ ونڈوز ایکس پی 72 فیصد پی سی پر چلتا ہے.

ان تمام عوامل کی وجہ سے، SMB V2 غلطی صرف "ہدف کے تمام مقبول نہیں ہے."

گزشتہ ہفتے، ڈیوی ایٹیل، سیکورٹی کے سی ای او آلے وینڈر استثنی، پیش گوئی کی جاتی ہے کہ مائیکروسافٹ اس کے مقررہ اکتوبر اکتوبر کے حفاظتی پیچ سے پہلے بگ کو پیچ کرنے کی ضرورت نہیں ہوگی.

میٹاسپلوٹ حملے کے کمپیوٹر کی یادداشت کے بارے میں کچھ مفہومات ہیں جو کچھ ہارڈ ویئر کے ترتیبات میں کام کرنے کی اجازت دیتے ہیں. Aitel نے کہا کہ بہت سے حالات، یہ صرف کام نہیں کرتا.

"میں نے مصیبت کی ٹیم سے کہا کہ وہ نئے استحصال کا جائزہ لیں کہ آیا مائیکروسافٹ نے SMB V2 بگ کو ابتدائی طور پر پیچھا کر دیا ہے، اور ہماری ابتدائی تشخیص ہے 'نہیں، انہوں نے آخری منگل کو ایک بحث کی فہرست پوسٹ میں لکھا نہیں، "وہ نہیں کریں گے. "اس مسئلے کے ارد گرد کام کرنا موجودہ عوامی استثناء میں شاید دو ہفتوں کا کام ہوتا ہے. اس وقت، ہم منگل مائیکروسافٹ کے قریب پہنچ رہے ہیں اور باہر کی بینڈ پیچ کی ضرورت موٹ ہے."

میٹاسپلیو ٹیم اب بھی ہے تاہم، اس حملے پر کام کر رہا ہے. اتوار کو، میٹاسپولو نے بگ کے استحصال کا ایک نیا طریقہ بیان کیا اور کہا کہ یہ ایک ماڈیول پر کام کر رہا ہے جو اس نام سے ٹرمپولین کی تکنیک کا فائدہ اٹھاتا ہے.

اگر ٹامپولین طریقہ کار کام کرتا ہے اور میٹاسپلوٹ زیادہ قابل اعتماد، مجرمانہ حملہ کرتا ہے SecureWorks نے کہا کہ اس کا استعمال شروع کرنے کا امکان ہے.