Razer ماؤس استعمال کرنے کے لیے Synapse ایپ میں ایک بگ کی وجہ سے کسی کو بھی ونڈوز پر ایڈمنسٹریٹر کی اجازت حاصل ہو سکتی ہے۔

Windows سیکیورٹی ہمیشہ سے ان لوگوں کے کاموں میں سے ایک رہی ہے جو یہ دعویٰ کرتے ہیں کہ یہ ایک ایسا نظام ہے جو اتنا محفوظ نہیں جتنا اسے ہونا چاہیے اور سچی بات یہ ہے کہ وہ اس طرح کی خبروں سے لیس ہیں، ایک بگ سے متعلق جو Razer وائرلیس ماؤس کے لیے ڈرائیورز انسٹال کرتے وقت آپ کو ایڈمنسٹریٹر کی اجازتیں حاصل کرنے کی اجازت دیتا ہے۔

ایک نیا خطرہ جس کے لیے آپ کو کسی مشکوک فائل پر کلک کرنے یا غیر سرکاری ذرائع سے کوئی پروگرام انسٹال کرنے کی ضرورت نہیں ہے۔ایسی خلاف ورزی جو کمپیوٹرز کی سلامتی کو خطرے میں ڈالتی ہے اور اگرچہ اس سے فائدہ اٹھانے کے لیے، حملہ آور کو کمپیوٹر تک جسمانی رسائی ہونی چاہیے، یہ اب بھی ظاہر کرتا ہے کہ مائیکروسافٹ آپ کو اپنے سسٹم پر سیکیورٹی کو بہتر بنانے کے لیے ابھی بھی بہت کام کرنا ہے۔

کمپیوٹر تک رسائی

"

اور اس معاملے میں مسئلہ اس وقت پیدا ہوتا ہے جب Razer وائرلیس ماؤس کے ڈرائیور Synapse ایپلی کیشن کے ذریعے انسٹال ہوتے ہیں یہ وہی ہے ٹول جو آپ کو تمام پیرامیٹرز کو ترتیب دینے کے ساتھ ساتھ فنکشنز اور کنٹرولز کو اپنی مرضی کے مطابق بنانے کی اجازت دیتا ہے، مثال کے طور پر، ایک ماؤس اور جو پلگ اینڈ پلے سسٹم سے فائدہ اٹھاتا ہے>"

Synapse ایپلیکیشن خود بخود لانچ ہوتی ہے جب Razer ماؤس منسلک ہوتا ہے۔ RazerInstaller.exe فائل کا استعمال کرتے ہوئے ایک عام تنصیب کی جاتی ہے جو کہ صارف کو ایک ایکسپلورر ونڈو کھولنے کی اجازت دیتی ہے یہ منتخب کرنے کے لیے کہ ڈرائیورز کو کہاں انسٹال کرنا ہے۔اور یہیں سے مسئلہ شروع ہوتا ہے، کیونکہ صارف PowerShell کھول سکتا ہے اور کمپیوٹر پر تقریباً کسی بھی فنکشن تک رسائی حاصل کر سکتا ہے۔

اس خطرے کو ٹویٹر پر @j0nh4t صارف نے دریافت کیا اور پوسٹ کیا، جس نے Razer سے رابطہ کرنے اور پہلے کوئی جواب نہ ملنے کے بعد اس حفاظتی خلاف ورزی کے وجود کو عام کرنے کا فیصلہ کیا۔ اس مضمون کے نتیجے میں، Razer کی طرف سے، انہوں نے ایک بیان دینے کے لیے ہم سے رابطہ کیا ہے، جس میں کہا گیا ہے کہ وہ درخواست میں تبدیلیوں پر کام کر رہے ہیں اس معاملے کو محدود کرنے کے لیے استعمال:

"

اس بگ سے فائدہ اٹھانے کے لیے ریزر ماؤس اور آلات تک ذاتی رسائی دونوں کا ہونا ضروری ہے، دو حدیں جو کم سے کم ہوتی ہیں اس فرق کا اثر جو کہ ہمیں اس قسم کی ناکامیوں کی تعداد کے بارے میں شک میں ڈال سکتا ہے جو دوسرے پلگ اینڈ پلے ڈیوائسز کو متاثر کر سکتا ہے۔"

Via | سلیش گیئر