اگر آپ سنہیزر ہیڈ سیٹ اپ اور ہیڈسیٹپ پرو سافٹ ویئر استعمال کررہے ہیں تو آپ کے کمپیوٹر پر حملے کا شدید خطرہ ہوسکتا ہے۔ مائیکرو سافٹ نے چپکے سے ADV180029 نامی ایک ایڈوائزری شائع کی ہے - نادانستہ طور پر انکشاف ہوا ڈیجیٹل سرٹیفیکیٹ اسپوفنگ کی اجازت دیتا ہے۔

آئیے جانیں کہ مائیکرو سافٹ اس کے بارے میں کیا کہتا ہے ، اور پھر دیکھیں کہ ہم اس کے بارے میں کیا کرسکتے ہیں۔

خطرے کو کس نے پایا؟

اور اکثر ایسا ہوتا ہے ، اصل کمزوری سنہائزر یا یہاں تک کہ مائیکرو سافٹ نے نہیں پایا۔ یہ سیکویڈ سیکیورٹی کنسلٹنگ جی ایم بی ایچ نے حاصل کیا۔ آپ پوری رپورٹ یہاں پڑھ سکتے ہیں۔ آپ نیشنل وایلریبلٹی ڈیٹا بیس کا دورہ کرکے CVE-2018-17612 کے تجزیہ کی تفصیلات دیکھ سکتے ہیں۔

مائیکرو سافٹ نے کیا کہا ہے؟

28 نومبر ، 2018 کو مائیکرو سافٹ نے اس مشورے کو شائع کیا:

دو صارفین نے نادانستہ طور پر ڈیجیٹل سرٹیفکیٹ کا انکشاف کیا جو مواد کو جعلی بنانے اور سرٹیفکیٹ کے لئے صارف کے موڈ ٹرسٹ کو دور کرنے کے لئے سرٹیفکیٹ ٹرسٹ لسٹ (سی ٹی ایل) کو اپ ڈیٹ فراہم کرنے کے لئے استعمال کیا جاسکتا ہے۔ انکشاف کردہ جڑ کے سرٹیفکیٹ غیر محدود تھے اور کوڈ پر دستخط اور سرور کی توثیق جیسے استعمال کے ل additional اضافی سرٹیفکیٹ جاری کرنے کے ل. استعمال کیا جاسکتا ہے۔

• بھی پڑھیں: VLC ڈاؤن لوڈ سائٹ کو مائیکرو سافٹ کے ذریعہ میلویئر کے بطور نشان زد کیا گیا ہے

صارفین کے لئے اس کا کیا مطلب ہے؟

زبان میں اس کا کیا مطلب ہے جو میں یہاں تک سمجھ سکتا ہوں کہ یہ ہے کہ سنہیزر نے انتہائی ذہین اقدام میں یہ فیصلہ کیا ہے کہ اس کی دو مصنوعات ، ہیڈ سیٹ اپ اور ہیڈ سیٹ اپ پرو انسٹالیشن کرنے والے شخص کو بتائے بغیر سندیں انسٹال کریں گی۔

فیصلے میں مزید دو غلطیوں نے صورتحال کو مزید پیچیدہ کردیا ہے۔

1. سافٹ ویئر کے انسٹالیشن فولڈر میں سرٹیفکیٹ انسٹال ہوا تھا۔
2. وہی رازداری کی کلید ہیڈسیٹ اپ یا اس سے زیادہ عمر کے سینی سیسر انسٹال کرنے کے لئے استعمال کی گئی تھی۔

مسئلہ یہ ہے کہ اب جو بھی شخص اس پرائیویسی کی کلید کو تھامے گا اسے کمپیوٹر سسٹم تک رسائی حاصل ہے سینہائزر ہیڈ سیٹ اپ اور ہیڈ سیٹ اپ پرو انسٹال ہوچکا ہے۔

حل کیا ہے؟ ہاٹ فکس ڈاؤن لوڈ کریں

سچ پوچھیں تو ، میں ایک لمبا ، اور ممکنہ طور پر ناقابل یقین حد تک بورنگ ، مضمون لکھنے ہی والا تھا کہ اس کے بارے میں اس بات کا مضمون کہ سینیہائزر صارف کی حیثیت سے یہ آپ کے لئے کیا معنی رکھتا ہے۔ خوش قسمتی سے ، کمپنی نے ہم دونوں کو ممکنہ طور پر روح تباہ کرنے والی آزمائش سے بچایا ہے۔

سنہائزر نے ابھی ابھی ایک تازہ کاری جاری کی ہے جس سے نہ صرف مسئلہ حل ہوتا ہے بلکہ اصل سرٹیفکیٹ کے نظاموں سے بھی چھٹکارا پڑتا ہے جو پہلے سے ہی پریشانی کا سبب بن سکتا ہے۔

سینہائزر کے ہیڈ سیٹ اپ پرو صفحے پر جائیں ، اور آپ اس کے بارے میں سب کچھ پڑھ سکتے ہیں۔

اس سب کو لپیٹنا

جیسا کہ ہمیشہ ہوتا ہے ، اس بات کو یقینی بنائیں کہ آپ جس بھی سافٹ ویر کو استعمال کرتے ہیں اس کے بارے میں تمام خبروں کے ساتھ تازہ ترین خبریں رکھیں ، اور کسی بھی خطرے سے دوچار مسئلے کے لئے زمین پر کان رکھیں۔

اس کا بہترین طریقہ یہ ہے کہ آپ یہ یقینی بنائیں کہ آپ ونڈوز رپورٹ کو بُک مارک کریں ، اور ہمیں ان تمام خبروں کے لئے دیکھیں جن کی آپ کو ضرورت ہوسکتی ہے۔ اس کے علاوہ ، ہم بہت ساری دوسری ٹھنڈی چیزوں کے بارے میں بھی لکھتے ہیں!