نیٹ گیئر سیکیورٹی ایشو نے پاس ورڈ ہائی جیکنگ کے 10،000 روٹرز کو بے نقاب کیا

ویڈیو: الفضاء - علوم الفلك للقرن الØادي والعشرين 2024

ویڈیو: الفضاء - علوم الفلك للقرن الØادي والعشرين 2024
Anonim

سیکیورٹی فرم ٹرسٹ ویو کو ایک نیا خطرہ ملا ہے جس میں کم از کم 10،000 روٹرز کو پاس ورڈ ہائی جیک کرنے کا انکشاف ہونے کے بعد اپنے نیٹ گیئر روٹر کے لئے فرم ویئر کو سنجیدگی سے اپ ڈیٹ کرنے کا اب صحیح وقت ہے۔ 31 نیٹ گیئر روٹر ماڈلز میں جو نقص موجود ہے اس نے آلہ کا ویب جی یو آئی پاس ورڈ سائبر حملہ آوروں کے سامنے بے نقاب کردیا۔

سیکیورٹی کا مسئلہ گذشتہ سال دسمبر میں پائے جانے والے پچھلے خطرے سے دوچار ہے جو پرانی فرم ویئر کی وجہ سے نکلا ہے ، نیت گیئر نے پیچ کو جاری کرنے اور گذشتہ سال کے آخر میں ٹھیک کرنے میں تیزی لائی تھی۔

تاہم ، نئی کمزوری ، کچھ نیٹ گیئر روٹرز میں ایڈمنسٹریٹر پاس ورڈ کو ہیکرز کے لus حساس ہونے کی وجہ سے چھوڑ دیتی ہے۔ ٹرسٹ ویو نے انکشاف کیا ہے کہ اپریل 2016 کے بعد سے کئی سیکیورٹی نقصانات نیٹ گیئر روٹرز کو نشانہ بنا رہے ہیں۔ نیتجر کو مسئلے سے آگاہ کرنے کی بہت سی مثالوں کے باوجود ، ٹرسٹ ویو کو کمپنی کی طرف سے کوئی جواب موصول نہیں ہوا۔ بہر حال ، نیٹ گیئر نے آخر کار اس خامی سے نمٹنے کے لئے سیکیورٹی کا بلیٹن جاری کیا۔

ٹرسٹ ویو کے محقق سائمن کینن نے ایک بلاگ پوسٹ میں اس خامی کو بیان کیا:

اس مسئلے کو دوبارہ پیش کرنے کی کوشش کرنے کے بعد کچھ آزمائشوں اور غلطیوں کے بعد ، میں نے پایا کہ پاس ورڈ سرف ڈاٹ سیجی پر پہلی ہی کال آپ کے پیرامیٹر کو بھیجنے سے قطعیت سے اسناد دے دے گی۔ یہ بالکل نیا بگ ہے جو میں نے کہیں اور نہیں دیکھا ہے۔ جب میں نے نیٹ ورک کے مختلف ماڈلز پر دونوں کیڑے جانچا تو مجھے معلوم ہوا کہ میرا دوسرا بگ ماڈلز کی وسیع پیمانے پر کام کرتا ہے۔

کینن نے بتایا کہ ان دونوں کمزوریوں کو چالو کرنے کے لئے روٹر تک جسمانی یا ریموٹ رسائی کی ضرورت ہوتی ہے۔

اگر دور دراز کی انتظامیہ کو انٹرنیٹ کا سامنا کرنا پڑتا ہے تو یہ خطرہ دور دراز حملہ آور استعمال کرسکتا ہے۔ ڈیفالٹ کے لحاظ سے یہ آن نہیں ہوتا ہے۔ تاہم ، کمزور روٹر والے نیٹ ورک تک جسمانی رسائی حاصل کرنے والا کوئی بھی مقامی طور پر اس کا استحصال کرسکتا ہے۔ اس میں پبلک وائی فائی خالی جگہیں جیسے کیفے اور لائبریری کمزور آلات کا استعمال کرتے ہوئے شامل ہوں گی۔

ٹرسٹ ویو کا اندازہ ہے کہ یہ کیڑے سیکڑوں ہزاروں نیٹی گیئر آلات کو متاثر کرسکتے ہیں۔ کمپنی اب نیٹ گیئر راؤٹرز کے صارفین پر زور دیتا ہے کہ وہ اس نالج بیس آرٹیکل کو چیک کریں تاکہ آپ کے آلے کو خطرے سے دوچار کرنے کی ہدایت کریں۔ گائیڈ یہ بھی ہدایات فراہم کرتا ہے کہ کمزور روٹرز کے لئے پیچ دار فرم ویئر کو کس طرح استعمال کیا جائے۔

نیٹ گیئر سیکیورٹی ایشو نے پاس ورڈ ہائی جیکنگ کے 10،000 روٹرز کو بے نقاب کیا