ڈیل نے حال ہی میں اپنے صارفین کو نئے پی سی اور لیپ ٹاپ کو نشانہ بنانے والے تباہ کن حملے کے بارے میں متنبہ کیا ہے۔ ہیکر اس موقع کو آپ کے سسٹم پر دور دراز حملے شروع کرنے کے لئے استعمال کررہے ہیں۔

ایک حالیہ رپورٹ میں کہا گیا ہے کہ ڈیل کی سپورٹ ایڈاسٹ ایپ میں رکاوٹ دور سائبر حملوں کی سہولت فراہم کرتا ہے۔ سپورٹآسسٹ ایپ بنیادی طور پر آپ کے سسٹم میں سیکیورٹی کے امور کی تشخیص کرتی ہے ، انہیں ڈیبگ کرتی ہے اور آپ کے ڈیل ڈرائیوروں کو اپ ڈیٹ کرتی ہے۔ اس آلے کو ڈیل ڈیوائس کی ہر نئی خریداری کے ساتھ بھیج دیا جاتا ہے۔

حیرت کی بات یہ ہے کہ کوئی بھی آپ کے سسٹم پر مکمل کنٹرول حاصل کرنے کے لئے اس خطرے سے فائدہ اٹھا سکتا ہے۔ اس کی وجہ یہ ہے کہ سپورٹ آسیسٹ ایپ بطور ایڈمن ہمارے سسٹمز پر چلتی ہے۔

اس غلطی کی اطلاع سب سے پہلے محقق بل ڈیمرکاپی نے دی ، جو صرف 17 سال کے ہیں۔ شکر ہے ، کمپنی نے سپورٹ آسیسٹ کو ایک تازہ کاری جاری کرنے میں تیزی لائی۔

تمام ڈیل مشینوں میں سے زیادہ تر پر ریموٹ کوڈ پر عمل درآمد

- بل ڈیمرکاپی (@ بلڈیمیرکاپی) 30 اپریل ، 2019

سمجھوتہ کرنے والے نیٹ ورکس سے منسلک ہونے سے گریز کریں

ڈیل نے حال ہی میں اس خطرے کو CVE-2019-3719 کا نام دیا اور تسلیم کیا کہ اس مسئلے میں بہت زیادہ شدت ہے۔ قومی کمزوری کے ڈیٹا بیس نے اسے 8 نمبر پر رکھا۔

یہ بات قابل ذکر ہے کہ ایک ڈیل مشین جو سمجھوتہ کرنے والے وائی فائی نیٹ ورک یا عوامی وائی فائی سے منسلک ہے حملہ آوروں کا اصل نشانہ ہے۔ ہیکرز آپ کو دھوکہ دہی سے اشتہار یا کسی لنک پر کلک کرنے کے لئے دھوکہ دہی کے ذریعے آسانی سے آپ کے ڈیل لیپ ٹاپ تک رسائی حاصل کرسکتے ہیں۔

اگر آپ جاننا چاہتے ہیں کہ یہ کیسے ہوتا ہے تو ، محقق نے گٹہب پر تصور کا ایک ثبوت شائع کیا۔ اس نے ایک ویڈیو بھی شائع کی جس میں یہ ظاہر ہوتا ہے کہ حملہ آور کس طرح ڈیل سسٹم پر ریموٹ کوڈ پر عمل درآمد کرتا ہے۔

سپورٹاساسٹ اپ ڈیٹ ASAP ڈاؤن لوڈ کریں

جیسا کہ پہلے ذکر کیا گیا ہے ، اس خطرے سے خاص طور پر ڈیل سسٹم کو نشانہ بنایا جاتا ہے۔ لہذا ، اگر آپ ڈیل لیپ ٹاپ کے مالک ہیں تو آپ کو جلد از جلد اپنی سپورٹ ایڈسسٹ کو اپ ڈیٹ کرنا چاہئے۔ تازہ کاری اہم ہے کیونکہ یہ آپ کو ممکنہ حملوں سے بچائے گی۔

پہلے ، ڈیل سپورٹ پیج کے ذریعہ اپ ڈیٹ ڈاؤن لوڈ کریں۔ ایک بار جب آپ کے سسٹم پر انسٹالر ڈاؤن لوڈ ہوجاتا ہے تو اپنے سسٹم کو تازہ ترین ورژن میں اپ ڈیٹ کرنے کیلئے اسے چلائیں۔

یہ اہم ہے کہ ای میل یا دوسرے ذرائع کے ذریعہ موصول ہونے والے کسی بھی غلط لنک پر کلک نہ کریں۔ یہی واحد طریقہ ہے جس سے آپ ایسے حملوں سے بچ سکتے ہیں۔

تاہم ، اس مسئلے سے آپریٹنگ سسٹم کے بغیر بھیجے گئے ڈیل سسٹمز کو کوئی اثر نہیں پڑتا ہے۔