جب میں نے یہ خبر دیکھی تو میں تمام لنکس پر کلک کر رہا تھا تاکہ یہ دیکھنے کے ل. کہ میرے ایک پسندیدہ میڈیا پلیئر کو مائیکرو سافٹ کے بنگ نے کیوں نشانہ بنایا۔ اچھی خبر یہ ہے کہ یہ واقعی سچ نہیں ہے کہ وی ایل سی میڈیا پلیئر میلویئر ہے۔ تاہم ، اگر آپ اسے استعمال کرتے ہیں تو احتیاط سے مشورہ ضرور ہے۔ مزید معلومات کے ل Read پڑھیں…

مائیکرو سافٹ نے وی ایل سی ڈاؤن لوڈ سائٹ کو میلویئر کے طور پر نشان زد کیا ہے

مسئلہ وی ایل سی کا نہیں ہے ، ٹھیک ہے ، ویسے بھی نہیں۔ یہ کہنا زیادہ درست ہوگا کہ مسئلہ ان پیج ہے ۔ اگر آپ کو پتہ ہی نہیں ہے تو ، InPage "اردو ، فارسی ، پشتو ، اور عربی جیسے مخصوص زبانوں کے لئے ورڈ پروسیسر سافٹ ویئر ہے۔" یقینا ، یہ پوری کہانی نہیں ہے۔

کس کا قصور ہے؟

اوlyل ، ان پیج یقینی طور پر پریشانی کا حصہ ہے کیونکہ اس میں معلوم خطرہ ہے جس کا ہیکرز فائدہ اٹھاسکتے ہیں۔ VLC میں بھی ایک پریشانی ہے ، لیکن یہ VLC کا پرانا ورژن ہے ، جو یقینا. ایک مسئلہ پیش کرتا ہے۔ ان دونوں پروگراموں کو ہیک انجام دینے کے لئے مل کر استعمال کیا جاتا ہے۔

یہ کیسے ممکن ہوا؟

میں آفس 365 ریسرچ اینڈ رسپانس ٹیم کو یہاں پر کام کرنے دیتا ہوں۔ انہوں نے اس عمل کو کس طرح بیان کیا اس طرح ہے:

• 22 اپریل.inp پر حفیظ سعید کی فائل نام کے ساتھ بدنیتی پر مبنی InPage دستاویز کے ساتھ اسپیئر فشنگ ای میل ارادہ متاثرین کو بھیجی گئی تھی
• بدنیتی پر مبنی دستاویز ، جس میں CVE-2017-12824 کے لئے کوڈ کے استحصال کوڈ پر مشتمل ہے ، InPage میں بفر سے زیادہ بہاؤ کی خطرہ ہے ، نے VLC میڈیا پلیئر کا جائز لیکن فرسودہ ورژن گرا دیا جو DLL ہائی جیکنگ کا خطرہ ہے۔
• ضمنی طور پر بھری ہوئی بدنیتی پر مبنی DLL نے کمانڈ اینڈ کنٹرول (سی اینڈ سی) سائٹ کو دوبارہ بلایا ، جس نے JPEG فائل فارمیٹ میں انکوڈ شدہ حتمی میلویئر کو ڈاؤن لوڈ اور اس پر عملدرآمد شروع کردیا۔
• آخری میلویئر کے ذریعہ حملہ آوروں کو سمجھوتہ مشین پر دور سے صوابدیدی کمانڈ پر عمل درآمد کرنے کی اجازت دی گئی۔

-