Microsoft ने Windows 10/11 सुरक्षा खामियों के लिए तत्काल अपडेट चेतावनी जारी की

बहुप्रचारित Windows 10/11 बिल्ड 1903 जारी करने के बमुश्किल एक महीने बाद, Microsoft अब उपयोगकर्ताओं को चेतावनी जारी कर रहा है कि उसे Windows OS के नवीनतम संस्करण पर जबरन कुछ अपग्रेड करने होंगे। यह कई खुलासों के बाद आता है कि OS में सुरक्षा भेद्यताएं हैं जो हैकर्स को एडमिनिस्ट्रेटर-लेवल एक्सेस दे सकती हैं फाइलों को डिलीट करने, ऐप्स इंस्टॉल करने और एप्लिकेशन चलाने के लिए।

Windows 10/11 अपडेट चेतावनी SandboxEscaper - एक कुख्यात Windows भेद्यता शिकारी - द्वारा कई एक्सप्लॉइट जारी करने के बाद आती है जो किसी को भी Windows 10/11 और Server 2019 मशीनों पर "पूर्ण नियंत्रण" प्राप्त करने की अनुमति देते हैं।

इन सुरक्षा भेद्यताओं का जारी होना Microsoft के लिए भयानक समय है। अपने नवीनतम Windows 10/11 अपडेट के रोलआउट से पहले, Microsoft ने उपयोगकर्ताओं को अपडेट प्रक्रिया पर अधिक नियंत्रण, गुणवत्ता और पारदर्शिता देने का वादा किया था। उपयोगकर्ता, उदाहरण के लिए, अपडेट शेड्यूल कर सकते थे, उन्हें स्थगित कर सकते थे, या Intelligent Active Hours विकल्प को सक्षम कर सकते थे, एक ऐसी सुविधा जो स्वचालित रूप से पता लगाती है कि उपयोगकर्ता अपने PC पर कब व्यस्त है और अपडेट को तब शेड्यूल करती है जब वे अपने कंप्यूटर से दूर होने की सबसे अधिक संभावना रखते हैं।

उसी समय, नई Windows रिलीज़ को जीरो-डे एक्सप्लॉइट के प्रति कम संवेदनशील माना जाता था। लेकिन अब ऐसा लगता है कि कंपनी को उस वादे को तोड़कर और उपयोगकर्ता की सहमति के बिना सुरक्षा पैच वितरित करके चेहरा बचाना होगा।

प्रो टिप: गलत सेटिंग्स, जंक फाइल्स, हानिकारक ऐप्स और सुरक्षा खतरों से छुटकारा पाने के लिए एक समर्पित PC ऑप्टिमाइजेशन टूल चलाएं जो सिस्टम समस्याओं या धीमे प्रदर्शन का कारण बन सकते हैं।

Windows 10/11 Home उपयोगकर्ता जो 800 मिलियन से अधिक Windows उपयोगकर्ता आधार का बहुमत बनाते हैं, सबसे बुरी तरह प्रभावित होने वाले हैं क्योंकि वे किसी भी प्रकार के अपडेट को स्वचालित रूप से स्थगित नहीं कर सकते। नवीनतम एक्सप्लॉइट के बारे में एकमात्र अच्छी खबर, यदि कोई है, तो यह है कि इसका लाभ उठाने के लिए किसी को आपके कंप्यूटर तक पहुंच की आवश्यकता होती है। यह पिछले Windows 10/11 सुरक्षा भेद्यताओं के विपरीत है जिन्होंने उपयोगकर्ता डेटा डिलीट किया, क्रोमियम-आधारित ब्राउज़र्स को धीमा किया, गेमिंग प्रदर्शन को कम किया, और रिमोट एक्सेस की अनुमति देकर ऐप अपडेट को तोड़ दिया।

Windows 10/11 सुरक्षा पैच

Microsoft ने इन सुरक्षा अपडेट के लिए पैच का वादा किया है, लेकिन कंपनी अभी तक जंगल से बाहर नहीं है। SandboxEscaper ने सुरक्षा भेद्यताओं पर कंपनी के साथ सहयोग नहीं करने का विकल्प चुना है, बल्कि इसके बजाय उन्हें प्रूफ-ऑफ-कॉन्सेप्ट डेमो के साथ Github पर जारी करना चुना है जो बताते हैं कि एक्सप्लॉइट का उपयोग कैसे किया जाए।

हैकर कथित तौर पर इसी तरह के एक्सप्लॉइट को एक "गैर-पश्चिमी खरीदार" को 60,000 में बेचने की तलाश में है। यह पहली बार नहीं है जब SandboxEscaper ने जिम्मेदार उपयोगकर्ता दिशानिर्देशों का पालन किए बिना Windows जीरो एक्सप्लॉइट जारी किए हैं। 2018 में, उदाहरण के लिए, गुरिल्ला डेवलपर ने Windows Task Scheduler में एक Windows जीरो-डे एक्सप्लॉइट का खुलासा किया जो एक बुरे अभिनेता को उन्नत विशेषाधिकार प्राप्त करने में सक्षम बना सकता था।

विशेष एक्सप्लॉइट ने इस तथ्य का लाभ उठाया कि एक Windows Task Scheduler API ने अनुमतियों की जांच नहीं की। Microsoft ने बाद में एक्सप्लॉइट को पैच किया, लेकिन खुलासे के दो दिन बाद ही एक जासूसी अभियान में इसका शोषण होने से पहले नहीं।

ऐसे इतिहास ने Microsoft को चिंतित किया है। एक तरफ, यह उपयोगकर्ताओं को अपडेट प्रक्रिया पर अधिक नियंत्रण के अपने वादे को निभाना चाहता है, और साथ ही, इसे उन बिल्ली और चूहे के खेल खेलने होंगे जो SandboxEscaper जैसे कुछ जीरो-डे एक्सप्लॉइट शिकारी पसंद करते हैं।

चार Windows 10/11 भेद्यताओं का विवरण

"ByeBear" करार दिया गया नवीनतम एक्सप्लॉइट स्थानीय हमलावरों को हाल के CVE-2019-0841 Windows पैच को बायपास करने और बाद में प्रोग्राम इंस्टॉल करने, डिलीट करने, और उपयोगकर्ता डेटा को बदलने या देखने की अनुमति प्राप्त करने में सक्षम बनाता है। प्रिविलेज एस्केलेशन दोष मौजूद है क्योंकि Windows AppX Deployment Service (AppXSVC) हार्ड लिंक्स को अनुचित तरीके से संभालता है।

SandboxEscaper द्वारा अपने Github राइट-अप पर प्रकट किए गए CVE-2019-0841 Windows पैच के लिए दूसरा बायपास निम्न के भीतर सभी फाइलों और सबफोल्डर्स को हटाकर काम करता है: ("c:\\users\\%username%\\appdata\\local\\packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\\") और फिर Microsoft Edge को दो बार लॉन्च करके। ब्राउज़र पहली बार क्रैश होगा, लेकिन दूसरी बार, उसने कहा, "यह SYSTEM का प्रतिरूपण करते हुए DACL [विवेकाधीन एक्सेस कंट्रोल लिस्ट] लिखेगा।"

यह दूसरा लॉन्च अनुचित प्रतिरूपण का परिणाम देता है, जो हमलावर को उन्नत एक्सेस देता है। SandboxEscaper ने यह भी खुलासा किया कि यह विशेष बग Microsoft Edge तक सीमित नहीं है और अन्य पैकेजों के साथ भी ट्रिगर किया जा सकता है।

SandboxEscaper द्वारा खुलासे के हिस्से के रूप में प्रकट किया गया एक और जीरो-डे एक्सप्लॉइट Internet Explorer 11 से जुड़ा था और जो हमलावरों को ब्राउज़र में डायनामिक लिंक लाइब्रेरी (DLL) इंजेक्ट करने में सक्षम बना सकता था। अन्य एक्सप्लॉइट Windows अपडेट में एक "इंस्टॉलर बायपास" मुद्दा था।

सुरक्षा भेद्यताओं के लिए Microsoft की प्रतिक्रिया

Internet Explorer बग पर, Microsoft ने यह कहा: "इस भेद्यता का फायदा उठाने के लिए, एक हमलावर को पहले सिस्टम पर लॉग ऑन करना होगा। एक हमलावर तब एक विशेष रूप से तैयार किए गए एप्लिकेशन को चला सकता है जो भेद्यता का फायदा उठा सकता है और प्रभावित सिस्टम का नियंत्रण ले सकता है।" ऐसा लगता है कि कंपनी आश्वस्त है कि एक्सप्लॉइट का लाभ उठाना कठिन होगा।

और नवीनतम Windows 10/11 अपडेट चेतावनी के बारे में कहने के लिए बस इतना ही है, लेकिन जाने से पहले, हम अनुशंसा करेंगे कि आप अपने सिस्टम को अपडेटेड रखें और Outbyte PC Repair जैसे PC रिपेयर टूल से इसे साफ करके मैलवेयर और अन्य खतरों से मुक्त रखें। इस तरह, आपका PC दुर्भावनापूर्ण अभिनेताओं के लिए आसान लक्ष्य नहीं होगा।