جولائی میں ، ہم نے اطلاع دی کہ مائیکرو سافٹ نے ایک اہم حفاظتی خطرے کو ٹھیک کرنے میں کامیاب کیا ہے جس کی وجہ سے ہیکرز کو ونڈوز آر ٹی ٹیبلٹ کو غیر مقفل کرنے اور نان ونڈوز آپریٹنگ سسٹم کو چلانے کی اجازت مل جاتی ہے۔ حالیہ اطلاعات کے مطابق ، ایسا لگتا ہے کہ سیکیورٹی پیچ اتنا کامیاب نہیں تھا ، خطرے کے باوجود بھی استحصال کیا جاسکتا ہے۔

مائیکرو سافٹ کے فرم ویئر میں سیکیئر بوٹ نامی ایک خصوصیت شامل کی گئی ہے جو آلات کو صرف ایک آپریٹنگ سسٹم کو بوٹ اپ کرنے کی اجازت دیتی ہے جو ٹیک دیو سے دستخط کرکے خفیہ طور پر دستخط کرتے ہیں۔ ونڈوز بوٹ منیجر کے ذریعہ سکیور بوٹ فیچر ابتدائی آغاز کے دوران چالو ہوتا ہے۔ لیکن یہاں ایک خاص پالیسی استعمال کرتے ہوئے سیکیئر بوٹ چیک کو غیر فعال کرنے کا ایک طریقہ موجود ہے جسے "سنہری بیک ڈور کلید" کہا جاتا ہے۔ اگر صارفین اس پالیسی پر ہاتھ اٹھانے اور اپنے آلات پر انسٹال کرنے کا انتظام کرتے ہیں تو پھر ونڈوز بوٹ منیجر اپنے آپریٹنگ سسٹم کو بوٹ کرے گا۔

اس ٹیک خطرناک کمپنی کو اس خطرے سے دوچار کرنے کی شدت سے کوشش کی جارہی ہے ، لیکن کچھ ہیکرز کا کہنا ہے کہ مائیکرو سافٹ کے لئے اس لیک کیز کو چالان کرنا ناممکن ہے۔

کسی بھی طرح سے ، ایم ایس کے لئے یہ عملی طور پر ناممکن ہوگا کہ وہ کسی بوٹیمگر کو کسی خاص نقطہ سے پہلے منسوخ کردیں ، کیونکہ وہ انسٹال میڈیا ، بازیابی پارٹیشنز ، بیک اپ ، وغیرہ کو توڑ دیتے ہیں۔

یہ بڑی کمزوری انٹیلی جنس اور سیکیورٹی خدمات کے ذریعہ شروع کی گئی سنہری کلیدی خصوصیت کے چاروں طرف بحث کو بھی زندہ کرتی ہے۔ طویل قصہ مختصر ، سیکیورٹی سروسز نے ایک محفوظ سنہری کلیدی نظام کو نافذ کرنے کے لئے سافٹ ویئر کمپنیاں کو طویل عرصے سے آگے بڑھایا ہے جو تفتیش کاروں کو صارف کے کمپیوٹر تک مکمل رسائی فراہم کرسکتا ہے۔ لیکن ایسی آفاقی کلیدیں آسانی سے غلط ہاتھوں میں آسکتی ہیں ، جیسا کہ اخلاقی ہیکرز نے متنبہ کیا ہے:

ایک بیک ڈور ، جسے ایم ایس نے بوٹ کو محفوظ بنانے کے لئے رکھا تھا کیونکہ انہوں نے صارف کو مخصوص آلات میں اسے بند کرنے نہیں دینے کا فیصلہ کیا ہے ، محفوظ بوٹ کو ہر جگہ غیر فعال کرنے کی اجازت دیتا ہے! آپ ستم ظریفی دیکھ سکتے ہیں۔ نیز ایم ایس کی ستم ظریفی نے خود ہمیں کئی اچھی "سنہری چابیاں" فراہم کیں (جیسا کہ ایف بی آئی کہے گا ؟؟؟؟ ہمارے لئے اس مقصد کے لئے استعمال کریں ؟؟؟؟ ایف بی آئی کے بارے میں: کیا آپ یہ پڑھ رہے ہیں؟ اگر آپ ہیں تو ، پھر یہ ایک کامل حقیقی دنیا کی مثال ہے جس کے بارے میں "محفوظ سنہری کلید" والے کریڈٹو سسٹم کو بیک ڈور کرنے کا آپ کا نظریہ کیوں خراب ہے! آپ کو سنجیدگی سے اب تک سمجھ نہیں آرہی ہے؟ مائیکروسافٹ نے "محفوظ سنہری کلید" سسٹم نافذ کیا۔ اور سنہری چابیاں اس سے آزاد ہوگئیں۔ ایم ایس اپنی حماقتوں کا مالک ہے۔ اب ، اگر آپ سب کو "محفوظ سنہری کلیدی نظام" بنانے کے لئے کہتے ہیں تو پھر کیا ہوتا ہے؟

فی الحال ، مائیکروسافٹ ہمیشہ کی طرح خاموش ہے اور اس معاملے پر تاحال کوئی تبصرہ جاری نہیں کرنا ہے۔

اس خطرے کی تحقیقات کرنے والے دو سفید ٹوپی ہیکرز کے ذریعہ شائع کی پوری رپورٹ آن لائن دستیاب ہے۔