शोधकर्ताओं ने विंडोज़ और लिनक्स-आधारित ऑपरेटिंग सिस्टम में एक दोष खोजा है। इस दोष, जिसे "बूटहोल" उपनाम दिया गया है, एक हैकर को पीड़ित के पीसी पर लगभग पूर्ण नियंत्रण दे सकता है। और दुर्भाग्य से, हम अब माइक्रोसॉफ्ट द्वारा भेद्यता को पैच करने की प्रतीक्षा कर रहे हैं।
बूटहोल शोषण कैसे काम करता है?
शोषण पहली बार तब सामने आया जब एक्लिप्सियम के शोधकर्ताओं ने इसे खोजा। बूटहोल मैलवेयर का एक स्ट्रेन नहीं है। इसके बजाय, यह रक्षा में उस छेद का नाम है जिसे एक वायरस शोषण कर सकता है।
लेखन के समय, यह समस्या केवल लिनक्स बूट सिस्टम और उन को प्रभावित करती है जो सिक्योर बूट का उपयोग करते हैं। दुर्भाग्य से, विंडोज़ सिक्योर बूट का उपयोग करता है, जिसका अर्थ है कि यह इस शोषण के लिए कमजोर है।
एक बार मैलवेयर बूटहोल शोषण के माध्यम से सिस्टम में प्रवेश करता है, तो यह मनमाना कोड का उपयोग करके कंप्यूटर के जितना चाहे उतना नियंत्रण प्राप्त कर सकता है।
बूट प्रक्रिया कंप्यूटर का एक महत्वपूर्ण हिस्सा है क्योंकि यह परिभाषित करती है कि ऑपरेटिंग सिस्टम कैसे लोड होता है। अगर मैलवेयर बूट प्रक्रिया की दरारों के बीच में घुस जाता है, तो यह नियंत्रित कर सकता है कि ऑपरेटिंग सिस्टम कैसे काम करता है और नुकसान पहुंचा सकता है।
क्या आप बूटहोल शोषण को ठीक कर सकते हैं?
दुर्भाग्य से, क्योंकि यह दोष विंडोज़ के बूट अनुक्रम से संबंधित है, यह ऐसा कुछ नहीं है जिसे आप स्वयं ठीक कर सकें। माइक्रोसॉफ्ट को एक पैच जारी करना होगा जो बूटहोल दोष को ठीक करता है। हालांकि, यह एक आसान काम नहीं है।
बूट अनुक्रम ऑपरेटिंग सिस्टम को स्थिर रखने का एक अनिवार्य हिस्सा है। जैसे, अगर माइक्रोसॉफ्ट दोष के लिए एक बग्गी पैच जल्दी जारी करता है, तो यह सिस्टम अस्थिरता का कारण बनेगा।
इसके परिणामस्वरूप, माइक्रोसॉफ्ट को बूटहोल को ठीक करने वाला पैच जारी करने में कुछ समय लग सकता है। और हम सभी माइक्रोसॉफ्ट के ऐसा करने पर निर्भर हैं।
शोषण से सुरक्षित कैसे रहें
माइक्रोसॉफ्ट द्वारा बूटहोल को पैच करने की प्रतीक्षा करते हुए, आपको मैलवेयर से बचने के लिए अतिरिक्त सावधान रहने की आवश्यकता होगी जो हैकर्स को भेद्यता का लाभ उठाने की अनुमति देगा।
यदि आप बूटहोल के बारे में चिंतित हैं, तो हमारे लेख को पढ़ना सुनिश्चित करें जो बताता है कि नवीनतम सुरक्षा पैच के बिना ऑनलाइन सुरक्षित कैसे रहें।
