ونڈوز 10 ایک آپریٹنگ سسٹم ہے جو دیگر ٹھنڈی چیزوں کے درمیان سیکیورٹی میں اضافہ کرتا ہے۔ تاہم ، سیکیورٹی کی بہتر خصوصیات کامل نہیں ہیں کیونکہ ایک نئی کمزوری مل گئی ہے ، اور یہ آپریٹنگ سسٹم کو میلویئر کے حملوں کے لئے کھول سکتا ہے۔

ستم ظریفی یہ ہے کہ اس مسئلے کا ونڈوز صارف اکاؤنٹ کنٹرولز (یو اے سی) کے ساتھ کوئی تعلق نہیں ہے ، جو ونڈوز کو ناپسندیدہ سافٹ ویئر اور مالویئر کو بلاک کرنے میں مدد کے لئے تیار کیا گیا ہے۔

سیکیورٹی کے محققین ، میٹ نیلسن اور میٹ گریبر ، جو اس نقص کو دریافت کرتے تھے ، اور بالآخر اس کو ویب سائٹ ، اینگماکس 3 کے ذریعہ مشہور کردیا۔ اس میں بتایا گیا ہے کہ کیسے حملہ آور ونڈوز 10 کے سلنٹ کلین اپ پر کارروائی کرتے ہوئے میلویئر کو UAC گیٹ سے پھسل سکتے ہیں اور آپ کے کمپیوٹر میں داخل ہوسکتے ہیں۔

میٹ گریبر (@ میٹیفیسٹیشن) اور میں نے حال ہی میں ونڈوز 10 میں کھودا ، اور صارف اکاؤنٹ کنٹرول کو نظرانداز کرنے کا ایک دلچسپ طریقہ دریافت کیا (اگر آپ UAC سے واقف نہیں ہیں تو آپ اس کے بارے میں یہاں کر سکتے ہیں)۔ فی الحال ، کچھ عوامی UAC بائی پاس تکنیک موجود ہیں ، جن میں سے بیشتر کو DLL ہائی جیک کا فائدہ اٹھانے کے لئے IFileOperation COM آبجیکٹ یا WUSA نکالنے کا استعمال کرتے ہوئے ایک مراعات یافتہ فائل کاپی کی ضرورت ہوتی ہے۔ آپ (@ hfiref0x بذریعہ) کچھ عوامی بائی پاسوں کو کھود سکتے ہیں۔ اس پوسٹ میں شامل تکنیک دیگر طریقوں سے مختلف ہے اور یہ ایک مفید متبادل مہیا کرتی ہے کیونکہ یہ کسی مراعات یافتہ فائل کاپی یا کسی کوڈ انجیکشن پر انحصار نہیں کرتا ہے۔

سیکیورٹی محققین کی تجویز ہے کہ کمپیوٹر مالکان کبھی بھی اپنے ایڈمنسٹریٹر اکاؤنٹ کو روزانہ کمپیوٹر استعمال کے ل use استعمال نہیں کرتے ہیں کیونکہ اس سے انھیں مزید حملوں کے امکانات کھل جاتے ہیں ، لیکن اس سلسلے میں اس سے کوئی فرق نہیں پڑتا ہے۔ آپ دیکھیں ، یو اے سی اور ونڈوز 10 کا سائلٹ کلینپ عمل اعلی سطح کے ساتھ چلتا ہے ، لہذا اس سے کوئی فرق نہیں پڑے گا کہ آپ کون سا اکاؤنٹ استعمال کر رہے ہیں۔

گیربر اور نیلسن نے کہا کہ انہوں نے مائیکرو سافٹ کو اس معاملے کی اطلاع دی ، لیکن کمپنی نے یہ کہتے ہوئے جواب دیا کہ یہ سیکیورٹی کا مسئلہ نہیں ہے۔ بظاہر ، مائیکروسافٹ پر ، UAC ، حفاظتی اقدام نہیں ہے لہذا کمپنی اس مسئلے کو سیکیورٹی اقدام کے طور پر کیوں نہیں دیکھتی ہے۔

مائیکروسافٹ یا تو bluffing ہے یا محققین غلط ہیں. تاہم ، ابھی جو بات یقینی ہے وہ یہ ہے کہ کمپنی کے پاس UAC کے لئے کوئی فکس جاری کرنے کے سوا اور کوئی چارہ نہیں ہے کیونکہ اب یہ پوری عوام کے سامنے دیکھنے کے لئے کھلا ہے۔