سیمنٹیک: سنگین ناکامی جو آپ کے کمپیوٹر کو خطرہ میں ڈال دیتی ہے

سیمنٹیک آج ایک لیجنڈری سافٹ ویئر کمپنی ہے جو ہمارے کمپیوٹرز کو وائرس ، مالویئرز ، اسپائی ویئر ، ہیکس اور دیگر نیکٹیوں سے بچانے کے لئے وقف ہے جو ہم نیٹ ورکس کے نیٹ ورک پر پاسکتے ہیں۔ نورٹن اینٹیوائرس اور اسی سافٹ ویر کے لئے وقف دوسرے سافٹ ویئر کے ڈویلپر ہونے کے ناطے ، یہ اس شعبے کی سب سے اہم کمپنیوں میں سے ایک ہے ، لہذا اس کی مصنوعات کی حفاظت میں ناکامی بہت سے مسائل پیدا کر سکتی ہے۔

سیمنٹیک نورٹن اینٹیوائرس کا ڈویلپر ہے

معلوم ہوا کہ گوگل کے پروجیکٹ زیرو میں کام کرنے والے محقق ٹیوس اورمنڈی کو اینٹی وائرس انجن میں سیکیورٹی کی ایک سنگین خرابی دریافت ہوئی ہے جس کا استعمال سیمنٹیک اپنی ایپلی کیشنز میں کرتا ہے ، جس میں نورٹن اینٹی وائرس بھی شامل ہے ، اور اس سے وہ تمام کمپیوٹرز کو خطرہ لاحق ہے جو سافٹ ویئر استعمال کرتے ہیں۔ Symantec.

جیسا کہ محقق ٹیٹوس اورمنڈی وضاحت کرتے ہیں ، اس مسئلے کی ابتداء اس راستے سے ہوئی ہے کہ کچھ اعداد و شمار مختلف حالتوں میں سیمانٹیک اینٹی وائرس کے سرچ انجن تک پہنچے ، اس طرح کہ انھوں نے بفر میں اوور فلو کی وجہ سے کمپیوٹر کو مکمل طور پر بے نقاب کردیا۔ حملہ آور اس کا فائدہ اٹھاتا ہے۔

سیمنٹیک اینٹی وائرس میں بلیو اسکرین

ان لائنوں کے اوپر کی شبیہہ میں ، آپ دیکھ سکتے ہیں کہ کلاسیکی "موت کی نیلی اسکرین" کے ساتھ یہ بفر اوور فلو ہے ، جو کسی کو بھی جڑ سے استحقاق حاصل کرنے اور متاثرہ کمپیوٹر پر بدنیتی پر مبنی کوڈ کو انجام دینے کے لئے استعمال کیا جاسکتا ہے۔ اس حفاظتی دشواری کی نشاندہی کوڈ CVE-2016-2208 کے ساتھ کی گئی ہے اور یہ ونڈوز ، میک اور لینکس دونوں ہی نظاموں کو متاثر کرتی ہے۔

خوش قسمتی سے ، ٹیوس اورمنڈی ایک اچھے انسان ہیں اور انہوں نے سیمنٹیک کو اس سکیورٹی خرابی کے بارے میں متنبہ کیا ، جس سے دیگروں میں نورٹن انٹی وائرس ، اینڈ پوائنٹ پوائنٹ اینٹی وائرس اور سکین انجن جیسی ایپلی کیشنز متاثر ہوتی ہیں۔

سیمنٹیک نے اطلاع دی ہے کہ سیکیورٹی کی خرابی اس کے سرچ انجن v20151.1.1.4 کے تازہ ترین ورژن میں طے کی گئی تھی جہاں مسئلہ پہلے ہی حل ہوچکا ہے اور اسے LiveUpdate کے ذریعے ڈاؤن لوڈ کیا جاسکتا ہے ، وہ سختی سے جلد از جلد تازہ کاری کی تجویز کرتے ہیں۔

آخر میں ، اورمانڈی نے تبصرہ کیا ہے کہ ان میں سے بھی کم سنگین ناکامیوں کا پتہ چلا ہے اور ان کی اگلی تازہ کاری کے لئے کمپنی ان پر کام کر رہی ہے۔