विंडोज 10 अब तक का सबसे सुरक्षित विंडोज OS है। स्वचालित अपडेट की निरंतर धारा (भले ही वे अपने हिस्से की समस्याओं के साथ आते हैं), और उसमें निर्मित सर्वश्रेष्ठ पीसी सुरक्षा सूट में से एक के साथ, यह कहना उचित है कि आमतौर पर OS का उपयोग करते समय आपको किसी चीज की चिंता करने की आवश्यकता नहीं है।
लेकिन इसका मतलब यह नहीं है कि आपको आत्मसंतुष्ट हो जाना चाहिए, और विंडोज 10 में मौजूदा सुरक्षा खतरों के बारे में जागरूक रहना उनसे बचने का सबसे अच्छा तरीका है। यहां कुछ सबसे गंभीर विंडोज सुरक्षा कमजोरियां हैं जो आज भी उपयोगकर्ताओं को प्रभावित करती हैं।
CVE-2017-11882: माइक्रोसॉफ्ट ऑफिस 2016
यह 2017 में प्रकाशित हुआ था, लेकिन चिंताजनक रूप से उस बिंदु तक 17 वर्षों तक अस्तित्व में था!
यह माइक्रोसॉफ्ट ऑफिस में एक भेद्यता का फायदा उठाकर आपके कंप्यूटर को क्रिप्टोकरेंसी माइनिंग, DDoS हमलों, और अन्य नापाक उद्देश्यों के लिए जब्त कर लेता है। यह ऐसा कुछ नहीं है जो केवल माइक्रोसॉफ्ट ऑफिस के मालिक होने से आपको प्रभावित कर सके। हालांकि, अपने पीसी को हमले के लिए उजागर करने के लिए, आपको एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी जो माइक्रोसॉफ्ट ऑफिस दस्तावेज़ के रूप में प्रस्तुत होती है। जैसे ही आप इसे खोलते हैं, यह एक पावरशेल स्क्रिप्ट निष्पादित करता है जो आपके पीसी को संक्रमित करता है।
माइक्रोसॉफ्ट ने इस भेद्यता को 2017 में पैच कर दिया था, इसलिए विंडोज 7 से विंडोज 10 उपयोगकर्ता जो अद्यतित हैं, सुरक्षित होने चाहिए। यदि आप पुराने विंडोज OS पर हैं, तो आप जोखिम में हो सकते हैं। इसलिए अपडेट करें और कोई संदिग्ध फ़ाइल डाउनलोड न करें।
CVE-2018-8174: इंटरनेट एक्सप्लोरर
यह भेद्यता, जिसे खतरनाक रूप से "डबल किल" उपनाम दिया गया है, माइक्रोसॉफ्ट VBScript में निष्क्रिय पड़ी है और माइक्रोसॉफ्ट के बहिष्कृत इंटरनेट ब्राउज़र, इंटरनेट एक्सप्लोरर के माध्यम से खुद को निष्पादित कर सकती है। यह विंडोज के किसी भी संस्करण पर काम कर सकता है, हालांकि मई 2018 में माइक्रोसॉफ्ट ने इसे उन ऑपरेटिंग सिस्टम से पैच कर दिया था जिन्हें वह समर्थन करना जारी रखता है।
डबल किल vbscript.dll में एक बग का फायदा उठाता है, जो हमलावर को पीसी की वर्चुअल मेमोरी में प्रवेश करने देता है। इसे यूज-आफ्टर-फ्री (UAF) भेद्यता के रूप में जाना जाता है, जो इस तथ्य के कारण दूर से दुर्भावनापूर्ण कोड निष्पादित करने में सक्षम है कि यह आपके पीसी की वर्चुअल मेमोरी तक रीड/राइट एक्सेस प्राप्त करता है।
क्या हमें यह कहने की ज़रूरत है कि इस बिंदु पर किसी को भी इंटरनेट एक्सप्लोरर का उपयोग नहीं करना चाहिए, वैसे भी?
CVE-2016-0189: इंटरनेट एक्सप्लोरर
जिसके बारे में बोलते हुए, यहां माइक्रोसॉफ्ट के बहिष्कृत ब्राउज़र में छिपी एक पुरानी सुरक्षा भेद्यता है। यह 2016 में तब कुख्यात हुआ जब इसका उपयोग दक्षिण कोरिया में कई संगठनों पर हमला करने के लिए किया गया था।
पिछली भेद्यता के समान, यह विंडोज में एक गैर-अपडेटेड VBScript.dll फ़ाइल में एक बग का फायदा उठाता है। इस बारे में विशेष रूप से चालाक बात यह है कि इसे फ़ाइल डाउनलोड करने की आवश्यकता नहीं है, बल्कि यदि आप किसी समझौता की गई वेबसाइट पर पहुंच जाते हैं (आमतौर पर किसी हैक की गई वैध वेबसाइट से रीडायरेक्ट होने पर) तो यह वास्तव में आपके कंप्यूटर को संक्रमित कर सकता है।
इस भेद्यता को IE 9, 10 और 11 में ठीक कर दिया गया है, लेकिन यह उपयोगकर्ताओं द्वारा अपने ब्राउज़र को अपडेट न करने के कारण हमले का एक चिंताजनक प्रमुख साधन बना हुआ है।
CVE-2018-4878: एडोब फ्लैश
एक और खतरनाक UAF भेद्यता, यह 2018 की शुरुआत में खोजी गई थी और ऐतिहासिक रूप से अस्थिर एडोब फ्लैश प्लेयर (संस्करण 28.0.0.161 से पहले) में रहती है। अन्य UAF भेद्यताओं की तरह, यह संभावित रूप से हमलावर को मनमाना कोड निष्पादन प्रदान कर सकती है, जो अनिवार्य रूप से उन्हें आपके सिस्टम पर दुर्भावनापूर्ण कमांड निष्पादित करने देता है।
तो आपको किस चीज से सावधान रहना चाहिए? फ्लैश सामग्री वाली अस्पष्ट वेबसाइटें और ईमेल जो आपसे फ्लैश प्रारूप में वीडियो देखने के लिए कहते हैं। इसकी खोज के तुरंत बाद एडोब द्वारा इसे पैच कर दिया गया था, लेकिन यह एक्सप्लॉइट किट में व्यापक रूप से उपयोग किया जाता है, जो इस तथ्य को प्रमाणित करता है कि यह हमलावरों के लिए अभी भी परिणाम प्राप्त करता है।
यहां सबक यह है कि हमेशा अपने एडोब फ्लैश प्लेयर को अपडेट रखें।
निष्कर्ष
ये कुछ प्रमुख विंडोज 10 सुरक्षा कमजोरियां हैं जिनसे आपको सावधान रहना चाहिए। महत्वपूर्ण बात यह है कि घबराएं नहीं क्योंकि जब तक आप अपने OS और सॉफ्टवेयर को अपडेट रखते हैं और इंटरनेट एक्सप्लोरर जैसे गंभीर रूप से पुराने प्रोग्राम का उपयोग नहीं कर रहे हैं, आपको ठीक होना चाहिए। बेशक, कई छोटी विंडोज 10 सुरक्षा कमजोरियां हैं, लेकिन इस बात की केवल थोड़ी सी संभावना है कि वे कभी आपकी चिंता करेंगे या आपको लक्षित करेंगे।
यदि आप नवीनतम खतरों के साथ अपडेट रहना चाहते हैं, तो आप CVE Details पर ऐसा कर सकते हैं।
