विंडोज सिस्टम में Schannel भेद्यता पाई गई - सुरक्षित रहने के लिए अभी अपडेट करें

माइक्रोसॉफ्ट ने हाल ही में Microsoft Secure Channel पैकेज में पाई गई एक गंभीर भेद्यता के लिए एक महत्वपूर्ण सुरक्षा अपडेट जारी किया है। यह एक बिल्ट-इन सॉफ्टवेयर है और Vista से शुरू होकर हाल के विंडोज 8.1 और अन्य विंडोज सर्वर संस्करणों तक सभी आधुनिक विंडोज सिस्टम में उपलब्ध है। यह नई महत्वपूर्ण भेद्यता सुरक्षित नेटवर्क कनेक्शन को प्रभावित करती है और एक हमलावर को रिमोट कोड निष्पादन करने की अनुमति देती है।

चूंकि भेद्यता लगभग सभी विंडोज सिस्टम को प्रभावित कर रही है, इसे माइक्रोसॉफ्ट द्वारा महत्वपूर्ण के रूप में रेट किया गया है, और किसी भी संभावित शोषण से सुरक्षित और सुरक्षित रहने के लिए अपने विंडोज सिस्टम को जल्द से जल्द अपडेट करने की सिफारिश की जाती है। यदि आप सोच रहे हैं, तो विंडोज सिस्टम में यह नया बग Heartbleed की तरह है - OpenSSL में पाई गई एक गंभीर भेद्यता जो क्रिप्टोग्राफिक कुंजी और अन्य संवेदनशील जानकारी को उजागर करती है।

Microsoft Secure Channel (Schannel) में एक बग

उन लोगों के लिए जो नहीं जानते, Microsoft Secure Channel, या संक्षेप में Schannel, नेटवर्क कनेक्शन को सुरक्षित और एन्क्रिप्ट करने के लिए उपयोग किया जाने वाला एक सॉफ्टवेयर पैकेज है। इसमें SSL और TLS क्रिप्टोग्राफिक प्रोटोकॉल शामिल हैं जो एन्क्रिप्शन और क्रिप्टोग्राफी को संभालने के लिए अपनी मानक SSL लाइब्रेरी बनाते हैं। यही पैकेज हर बार लागू होता है जब आपका ब्राउज़र, FTP, या उस मामले के लिए कोई अन्य सॉफ्टवेयर, एक सुरक्षित कनेक्शन का अनुरोध करता है।

एक निजी शोध समूह द्वारा Schannel में पाए गए बग के कारण, एक हमलावर आपके सुरक्षित कनेक्शन को धोखा देने के लिए सावधानीपूर्वक पैकेट तैयार कर सकता है ताकि रिमोट कोड निष्पादित किया जा सके जो संभावित रूप से आपके विंडोज सिस्टम से समझौता कर सकता है। हालिया सुरक्षा बुलेटिन (MS14-066) इसकी पुष्टि करता है और आप आधिकारिक अपडेट पेज (KB2992611) से प्रभावित सिस्टम पर अधिक विवरण पा सकते हैं। यह ध्यान देने योग्य है कि 2014 में उसी वर्ष सभी प्रमुख SSL/TLS स्टैक जैसे OpenSSL, GNUTLS, Microsoft Secure Channel और Apple Secure Transport कुछ गंभीर कमजोरियों से प्रभावित थे।

रिमोट कोड निष्पादन क्या है

जैसा कि नाम से पता चलता है, एक सॉफ्टवेयर में रिमोट कोड निष्पादन भेद्यता किसी भी हमलावर को आपके सिस्टम को बिना किसी भौतिक पहुंच के दूरस्थ रूप से एक्सेस और मॉडिफाई करने के लिए दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति देती है। सबसे खराब स्थिति में, हमलावर आपके कंप्यूटर को उच्च विशेषाधिकारों के साथ ले सकता है।

अपने विंडोज पीसी को अपडेट करना

भले ही कोई रिपोर्ट किए गए हमले नहीं हैं, अपने विंडोज पीसी को अपडेट करना हमेशा अच्छी बात है। यदि आपने स्वचालित अपडेट सक्षम किए हैं, तो आप आराम कर सकते हैं क्योंकि विंडोज किसी अन्य विंडोज अपडेट की तरह अपडेट को डाउनलोड और इंस्टॉल करता है। लेकिन अगर आपने विंडोज को स्वचालित रूप से अपडेट करने के लिए सेट नहीं किया है, तो आप अपने सिस्टम को मैन्युअली अपडेट कर सकते हैं। ऐसा करने के लिए, अपना स्टार्ट मेनू खोलें, Windows Update खोजें और खोलें।

1. एक बार वहां पहुंचने पर, बाएं पैनल में Check for Updates लिंक पर क्लिक करें। एक बार ऐसा करने के बाद, विंडोज किसी भी संभावित अपडेट की जांच करेगा, और आप Install Updates बटन पर क्लिक करके उन्हें इंस्टॉल कर सकते हैं।

बस इतना ही करना है। आपने सफलतापूर्वक अपने विंडोज सिस्टम को अपडेट कर लिया है।

निष्कर्ष

विंडोज में पाई गई भेद्यता गंभीर है। भले ही इस शोषण का उपयोग करके कोई ज्ञात हमला नहीं है, अपने विंडोज सिस्टम को जल्द से जल्द अपडेट करना हमेशा ऑनलाइन शिकारियों से सुरक्षित रहने के लिए एक अच्छी बात है।

उम्मीद है इससे मदद मिलेगी, और नीचे कमेंट करके Microsoft Schannel में पाई गई इस नई भेद्यता पर अपने विचार साझा करें।