ماہرین نے پایا ہے کہ ہیکرز ہانگ کانگ کی نیوز سائٹس پر آنے والوں پر حملہ کر رہے ہیں۔ اور وہ یہ میک او ایس میں صفر دن کے استحصال کا استعمال کرتے ہوئے کرتے ہیں۔ یہ امر اہم ہے کہ یہ کام حکومتی ہیکرز نے کیا تھا تاہم ابھی یہ کہنا مشکل ہے کہ کس ملک سے ہے۔ یقینا، آن لائن صارفین پہلے ہی یہ نظریہ پیش کر رہے ہیں کہ ان حملوں کے پیچھے چینی حکومت کا ہاتھ ہے۔ تاہم، اب تک کوئی نہیں انفارمیشن سیکیورٹی ماہر کی آسامیاں ماسکو جلد بازی میں نتیجہ اخذ نہیں کرتا۔
حملوں کے بارے میں کیا جانا جاتا ہے، انفارمیشن سیکیورٹی ماہر کی آسامیاں ماسکو
سب سے پہلے، یہ ہانگ کانگ کی صورت حال کے بارے میں چند الفاظ کہنے کے قابل ہے۔ حقیقت یہ ہے کہ چینی حکومت وہاں کے جمہوری جذبات کو ہر طرح سے دبانے کا ارادہ رکھتی ہے۔ لیکن ہانگ کانگ کے باشندے ہمت نہیں ہارتے اور کمیونسٹ آمریت کے خلاف لڑتے رہتے ہیں۔ اسی لیے جمہوری رجحان کے ساتھ آن لائن پلیٹ فارمز اب ہانگ کانگ میں بہت مقبول ہیں۔ خاص طور پر، مختلف نیوز سائٹس جو سنسر شپ کے بغیر کیا ہو رہا ہے اس کی رپورٹ کرتی ہیں۔ تاہم انفارمیشن سیکیورٹی اسپیشلسٹ کی آسامیاں سمارا پتہ چلا کہ یہ بالکل وہی الیکٹرانک پلیٹ فارم تھے جو غیر محفوظ ہو گئے تھے۔
بظاہر، حملہ آور ایسی متعدد سائٹوں کو ہیک کرنے اور ان پر کارنامے پوسٹ کرنے میں کامیاب رہے۔ خاص طور پر، وائرس جو macOS میں صفر دن کے خطرے سے فائدہ اٹھاتے ہیں۔ جیسے ہی اس آپریٹنگ سسٹم کے صارفین کسی متاثرہ سائٹ پر گئے، ان کا کمپیوٹر فوری طور پر وائرس سے متاثر ہو گیا۔ یہ نوٹ کرنا ضروری ہے کہ میلویئر میں درج ذیل صلاحیتیں تھیں:
- آپریٹنگ سسٹم کا سمجھوتہ؛
- سپائیویئر کا تعارف؛
- خفیہ ڈیٹا کی چوری.
یقیناً، کوئی بھی ہیکر گروپ جو اپنے طور پر کام کرتا ہے ایسی سرگرمیوں میں ملوث نہیں ہوگا۔ کیونکہ آپ صارفین سے زیادہ فائدہ حاصل نہیں کر سکتے۔ جبکہ ایک جائز ویب سائٹ پر بدنیتی پر مبنی کوڈ متعارف کرانے کے لیے بہت زیادہ وسائل درکار ہوتے ہیں۔ اس لیے ماہرین کا خیال ہے کہ اس سب کے پیچھے سرکاری افسران کا ہاتھ ہے۔ ہیکرز. اس کے علاوہ، چینی حکومت پر حملوں کو منظم کرنے پر شک کرنے کی ہر وجہ موجود ہے۔
ایسی کمزوریاں کیوں خطرناک ہیں؟
بدقسمتی سے، جائز ویب سائٹس میں بدنیتی پر مبنی کوڈ کا تعارف بہت دیر سے محسوس ہوا۔ نتیجے کے طور پر، وائرس نے صارفین کے آلات کی ایک بڑی تعداد کو متاثر کیا۔ غور طلب ہے کہ یہ حملے اگست میں شروع ہوئے تھے۔ اور اگرچہ ایپل کے نمائندے ستمبر کے آخر میں بگ کو ٹھیک کرنے میں کامیاب ہو گئے تھے، لیکن اس سے مسئلہ حل نہیں ہوا۔ البتہ ان کا دعویٰ ہے کہ اس کے بعد سے کسی صارف کو اس حملے کا شکار نہیں ہونا پڑا۔ تاہم، کمپنی کے نمائندے خطرے کے بارے میں پوری حقیقت کو ظاہر نہ کرنے کو ترجیح دیتے ہیں۔ لیکن اس نے خوشی سے اسے میڈیا سے شیئر کیا۔ انفارمیشن سیکیورٹی اسپیشلسٹ کی آسامیاں سینٹ پیٹرزبرگ حال ہی میں
سب سے پہلے، macOS میں کمزوری جنوری 2021 میں دریافت ہوئی تھی۔ ایپل کے ماہرین نے صرف ایک جزوی پیچ جاری کیا جو آپریٹنگ سسٹم کے تمام ورژن پر کام نہیں کرتا تھا۔ پہلے ہی اپریل میں، کمزوری کا عوامی استحصال سامنے آیا، جسے کمپنی کے نمائندوں کی توجہ مبذول کرنے کے لیے پیش کیا گیا تھا۔ لیکن یہ معلومات ایپل کے نمائندوں کے لیے دلچسپی کا باعث نہیں تھی۔ لیکن حکومتی ہیکرز کو واقعی یہ پسند آیا، اور وہ اسے ذاتی مقاصد کے لیے استعمال کرنے کے لیے دوڑ پڑے۔ اس کے نتیجے میں، ایپل نے ستمبر کے آخر میں ہی اس خطرے کو مکمل طور پر ختم کردیا۔ انہوں نے اپنے سوشل نیٹ ورکس پر اس کی اطلاع دینے میں جلدی کی۔ اور اب تک کوئی نہیں۔ انفارمیشن سیکیورٹی اسپیشلسٹ کی آسامیاں سینٹ پیٹرزبرگ یقین سے نہیں کہہ سکتے کہ ہانگ کانگ کے کتنے رہائشیوں کو اس کے نتیجے میں نقصان اٹھانا پڑا ہے۔
SEDICOMM یونیورسٹی ٹیم : سسکو اکیڈمی ، لینکس پروفیشنل انسٹی ٹیوٹ ، پائتھون انسٹی ٹیوٹ ۔