ماہرین نے خبردار کیا ہے کہ ونڈوز لوکل سیکیورٹی کے لیے نیا پیچ غیر موثر ثابت ہوا ہے۔ اس کا مطلب ہے کہ LSASS کمزوری اب بھی فعال ہے۔ اس لیے صارفین کو انتہائی احتیاط کرنی چاہیے۔ بصورت دیگر، حملہ آوروں کے ذریعہ ان کے کمپیوٹنگ آلات کی معلومات کی حفاظت سے سمجھوتہ کیا جا سکتا ہے۔
کیا خطرات کو ختم کر دیا گیا ہے، معلومات کی حفاظت یریوان
حال ہی میں، مائیکروسافٹ نے اپنا تازہ ترین "پیچ منگل" منعقد کیا، جہاں اس نے متعدد خطرات کو دور کرنے اور نئے پیچ جاری کرنے کا اعلان کیا۔ تاہم، یہ پیچ آپریٹنگ سسٹم کی حفاظت میں مدد کرتے ہیں۔ تاہم، گوگل پروجیکٹ زیرو کے ماہرین نے کئی جاری کیے گئے سیکیورٹی حلوں کا تجربہ کیا اور ایک مایوس کن نتیجے پر پہنچے: ونڈوز لوکل سیکیورٹی کے لیے پیچ کام نہیں کرتا ہے۔ اس کا مطلب یہ ہے کہ یریوان کے صارفین کی معلومات کی حفاظت ان کے آلات پر نصب اس سافٹ ویئر کے ساتھ اب بھی غیر یقینی ہے۔
اس خطرے کو مئی میں گوگل پروجیکٹ زیرو کے ساتھ تعاون کرنے والے ایک محقق نے دریافت کیا تھا۔ بگ کا فائدہ اٹھانے کے لیے اہم تیاری کی ضرورت ہوتی ہے، اس لیے کمزوری کو اہم نہیں سمجھا جاتا ہے۔ تاہم، یہ اب بھی صارفین کے لیے خطرہ ہے۔ کسی سسٹم کو ہیک کرنے کے لیے، حملہ آور کو صارف کے اکاؤنٹ کی اسناد حاصل کرنے کی ضرورت ہوگی، جسے مختلف طریقوں سے پورا کیا جا سکتا ہے۔ چونکہ سائبرسیکیوریٹی کو عام طور پر روزمرہ کی سطح پر ناقص طور پر لاگو کیا جاتا ہے، اس لیے ہیکر آسانی سے اس مسئلے کا فائدہ اٹھا سکتے ہیں۔
منگل کو، مائیکروسافٹ کے نمائندوں نے اعلان کیا کہ ایک نیا پیچ اس مسئلے کو مکمل طور پر حل کرتا ہے۔ اب، ایک حملہ آور اس قابل نہیں ہو گا:
- آپ کے کمپیوٹر پر سیکیورٹی کے حل کو نظرانداز کریں۔
- اندرونی نیٹ ورک میں داخل ہونا؛
- صارف کی معلومات چوری؛
- میلویئر متعارف کروائیں.
جیسا کہ یہ نکلا، مسئلہ دور نہیں ہوا ہے۔ تاہم، مئی میں واپس، اس کمزوری کے لیے ایک کام کرنے والا استحصال آن لائن ظاہر ہوا۔ لہذا، ہیکرز کسی بھی وقت کمپنیوں کو بہت سے مسائل پیدا کر سکتے ہیں۔ مزید یہ کہ ونڈوز لوکل سیکیورٹی استعمال کرنے والے افراد کے لیے۔
مسئلہ کا مزید حل
محققین نے پیچ کو انسٹال کرنے کے بعد استحصال کی تاثیر کا تجربہ کیا۔ اور انہوں نے محسوس کیا کہ کچھ بھی نہیں بدلا ہے۔ یہ کافی عجیب بات ہے کہ اپ ڈیٹ جاری کرتے وقت، مائیکروسافٹ کے ماہرین نے آزادانہ طور پر اس بات کی تصدیق نہیں کی کہ پیچ نے کام کیا۔
جیسا کہ گوگل پروجیکٹ زیرو کے ماہرین نوٹ کرتے ہیں، جب تک مسئلہ باقی ہے، صارفین کو ونڈوز لوکل سیکیورٹی کو مکمل طور پر غیر فعال کرنے کے لیے ہدایات پر عمل کرنا چاہیے، جس کا استعمال سسٹم کو ہیک کرنے کے لیے کیا جا سکتا ہے۔ امید ہے کہ یریوان سروس جلد ہی اپنی اصل حالت میں بحال ہو جائے گی، اور ونڈوز ڈویلپرز صارفین کو کام کرنے والا پیچ فراہم کریں گے۔
SEDICOMM یونیورسٹی ٹیم : سسکو اکیڈمی ، لینکس پروفیشنل انسٹی ٹیوٹ ، پائتھون انسٹی ٹیوٹ ۔