اگرچہ مائکروسافٹ ایج کو کروم اور فائر فاکس سے زیادہ محفوظ سمجھا جاتا ہے ، لیکن براؤزر کا حفاظتی انتباہ تکنیکی معاونت گھوٹالے کے غلط استعمال کا شکار ہے۔ سیکیورٹی کے ایک محقق نے ایج میں ایک خطرے کی کھوج کی ہے جس سے اسکیمرز کو کسی بھی ڈومین کے لئے جعلی سیکیورٹی الرٹ ظاہر کرنے دیا جاسکتا ہے۔

بروکین براؤزر بلاگ کو برقرار رکھنے والے مینوئل کیبلورو نے پایا کہ اسکیمرز جعلی انتباہات کے متن کو بھی اپنی مرضی کے مطابق بنا سکتے ہیں تاکہ بلاامتیاز صارفین کو ٹیک سپورٹ نمبر پر کال کرنے پر راغب کرسکیں۔ دراصل کال سنٹر آپریٹرز متاثرین کو بھاری مقدار میں فیسوں پر گولہ باری کرنے پر مجبور کریں گے۔

کیبلورو نے نوٹ کیا کہ بدنیتی پر مبنی مہم کوئی نئی بات نہیں ہے۔ تاہم ، اس نے اعتراف کیا کہ اسکیمرز زیادہ صارفین کو بے وقوف بنانے کے لئے اپنی چال کو آگے بڑھارہے ہیں۔ انہوں نے ایک بلاگ پوسٹ میں لکھا:

"وہ جعلی پیغامات کے ساتھ سرخ انتباہات یا بی ایس او ڈی پیش کرتے ہیں اور بعض اوقات وہ صارفین کو جانے سے روکنے کے لئے روکنے والی انتباہات بھی ڈال دیتے ہیں۔ جب صارف الرٹ باکس کو بند کرتا ہے تو ایک نیا ظاہر ہوتا ہے ، تب ہی اس کی ابتدا ہوتی ہے۔"

ایج کی اسمارٹ اسکرین سیکیورٹی خصوصیت میں خامی موجود ہے

کیبلورو نے کہا کہ سکیورٹی بگ ایج کی اسمارٹ اسکرین سیکیورٹی کی خصوصیت میں موجود ہے ، انہوں نے مزید کہا کہ یہ خامی صرف ایج کی طرح ہی منفرد ہے۔ اسمارٹ اسکرین ڈرائیو بائی ڈاون لوڈز اور فشنگ یو آر ایل کا پتہ لگانے میں کام کرتی ہے تاکہ براؤزر ونڈو کے اندر سیکیورٹی الرٹ دکھائے۔

انتباہی پیغامات ایج کے انسٹالیشن پروٹوکول MS-appx: اور ms-appx-web میں موجود ہیں۔ جب براؤزر فشنگ یا مالویئر کی ترسیل کی سائٹوں کا پتہ لگاتا ہے تو انتباہی پیغامات دکھانے کیلئے یہ پروٹوکول استعمال کرتا ہے۔

سیکیورٹی محقق نے واضح کیا کہ اس غلطی سے نہ صرف ہیکروں کو پروٹوکول نکالنے اور انتباہی پیغامات کو اپنی مرضی کے مطابق بنانے کی اجازت مل سکتی ہے ، بلکہ سائبر بدمعاشوں کو بھی ایج کے ایڈریس بار میں یو آر ایل جعلی کرنے کی اجازت دیتا ہے۔ اسکامرز ایک ہیش کو بھی شامل کرسکتے ہیں اور تکنیکی معاون گھوٹالہ کا صفحہ بنا سکتے ہیں تاکہ سپوفنگ مستند دکھائی دے۔ اسی طرح ، غیرمتزلزل صارفین یہ سوچیں گے کہ جس ویب سائٹ پر وہ جاتے ہیں وہ جائز ہے ، جب حقیقت میں اس کی جعل سازی کی جارہی ہے۔

یہ خطرہ ٹیک سپورٹ اسکیمرز کے لئے ایک موثر ٹول کے طور پر کام کرسکتا ہے تاکہ وہ کسی جائز URL کے ساتھ اپنے حملے کو ماسک کرسکے۔ اس کے علاوہ ، فی الحال خامیوں کے لئے کوئی طے نہیں ہے ، کیبلریرو کے مطابق ، جس نے دعوی کیا ہے کہ ماضی میں مائیکرو سافٹ نے ان کی رپورٹس کو نظرانداز کیا ہے۔

یہ بھی پڑھیں:

• ونڈوز میں ٹیک سپورٹ اسکام پاپ اپس کو کیسے ہٹایا جائے
• مائیکروسافٹ نے 'ٹیلیفون ٹیک سپورٹ' گھوٹالہ ہیکارڈزموس کے صارفین کو انتباہ کیا
• مائیکروسافٹ ایج بہتر سیکیورٹی کے لئے ونڈوز ڈیفنڈر گارڈ کی مدد کرتا ہے