یہ 19 سالہ بگ آپ کے ونڈوز پاس ورڈ لکھتا ہے

ہیکرز آپ کے ونڈوز پی سی میں سائن ان کر سکتے ہیں، اپنے آؤٹ لک اکاؤنٹ تک رسائی حاصل کرسکتے ہیں اور 1997 کے ارد گرد ہونے والے بگ کے استحصال کرکے اپنے اسکائپ کے پیغامات کو دیکھ سکتے ہیں کہ مائیکروسافٹ نے اس سے بعد میں ٹھیک کرنے کی فکر نہیں کی.

بگ لیک مائکروسافٹ اکاؤنٹ کے نام اور دھوکہ پاس ورڈ. یہ سادہ متن میں پاس ورڈوں کو ظاہر کرنے سے بہتر ہے - دھوکہ پاس ورڈ کو کم سے کم کچھ کوشش کرنے کی کوشش ہوتی ہے - لیکن چند سیکنڈ میں کمزور پاس ورڈ خراب ہوسکتے ہیں. ایک بار ایسا ہوتا ہے، حملہ آور بنیادی طور پر کوئی مائیکروسافٹ سروس تک رسائی حاصل کرسکتا ہے، اور اکاؤنٹ سے منسلک ایک ونڈوز پی سی میں ممکنہ طور پر بھی دستخط کرسکتا ہے.

"اس کا استحصال کرنے کے لئے، ایک حملہ آور صرف ایک نیٹ ورک کا حصول قائم کرے گا. ایک سرایت شدہ تصویر کا لنک جس نیٹ ورک کا حصول پر اشارہ ہے اس کے بعد شکار کو بھیجا جاتا ہے، مثال کے طور پر ای میل یا ویب سائٹ کے طور پر، " ہیکاۓ بیان کرتا ہے. "جیسے ہی پیش کردہ مواد مائیکروسافٹ کی مصنوعات جیسے ایج / سپارٹن، انٹرنیٹ ایکسپلورر یا آؤٹ لک کے اندر اندر دیکھا جاتا ہے، اس سافٹ ویئر تصویر کو ڈاؤن لوڈ کرنے کے لئے اس کا اشتراک کرنے کے لئے اس سے منسلک کرنے کی کوشش کرے گا."

یہ کسی بھی شخص کیلئے برا خبر ہے جس نے Skype، Office، Xbox Live، OneDrive، اور دیگر مائیکروسافٹ سروسز کو اپنے اکاؤنٹ سے منسلک کیا ہے جو ذاتی ڈیٹا ذخیرہ کرسکتا ہے. لیکن کچھ اچھی خبریں موجود ہیں: بگ صرف ان افراد کو متاثر کرتا ہے جو انٹرنیٹ ایکسپلورر، نیا ایڈج براؤزر، یا آؤٹ لک کا استعمال کرتے ہیں جو سمجھوتہ ویب سائٹ پر جائیں. جو کوئی متبادل ویب براؤزر یا ای میل سروس استعمال کرتا ہے وہ پہلے ہی محفوظ ہے.

کامل رازداری نے ایسی ویب سائٹ قائم کی ہے جو ونڈوز کے صارفین کو یہ بتائے گی کہ ان کے مائیکروسافٹ اکاؤنٹ کی اسناد دنیا میں پھنسے ہوئے ہیں. (یہ بھی انتباہ کرتا ہے کہ ٹیسٹ کرنے والے کسی کو اپنے پاس ورڈ کو فوری طور پر تبدیل کرنا چاہئے اگر ان کی اسناد ان کی شرائط کی جاسکتی ہے. یہ سب لیتا ہے کہ اس سائٹ میں پوری قیمت قیمتی لاگز حاصل کرنے کے لئے ہیک کریں.)

اس مہینے کے آغاز سے، فرانس کے نیشنل ڈیوٹی پروٹیکشن کمشنر نے خبردار کیا کہ ونڈوز 10 سمجھوتے صارف کی رازداری، جس کا مطلب ہے کہ یہ مسئلے صرف ایک اور وجہ ہے جو ونڈوز 10 کا استعمال نہیں کئے بغیر خطرات سے آگاہی ہے.

مائیکرو مائکروسافٹ نے اس مسئلے کو صرف دو دہائیوں کے لئے اپنے گاہکوں پر اثر انداز کرنے کی اجازت نہیں دی ہے - یہ ونڈوز بھی تبدیل کر دیا ہے جس میں اس خطرے کو مزید کمزور بنانا ہے. "واپس 1997 میں، حملہ آور صرف آپ کے مقامی ونڈوز لاگ ان کے اعداد و شمار حاصل کر لیتا ہے،" ہیکاۓ لکھتا ہے. "لیکن ونڈوز 10 میں، ڈیفالٹ لاگ ان کا طریقہ صارف کا مائیکروسافٹ اکاؤنٹس ہے جس کا مطلب یہ ہے کہ اب اب کسی کے نظام تک کل رسائی فراہم کرتا ہے.