विंडोज अभी भी दुनिया के सबसे लोकप्रिय ऑपरेटिंग सिस्टम में से एक है। यह दुनिया भर में अरबों कंप्यूटर्स को शक्ति प्रदान करता है। विंडोज कंप्यूटिंग का पर्याय बन गया है। माइक्रोसॉफ्ट और विंडोज का प्रभुत्व उन्हें एक निरंतर लक्ष्य बनाता है। और जबकि विंडोज 10 अभी तक उनका सबसे सुरक्षित ऑपरेटिंग सिस्टम है, फिर भी इसमें कई कमजोरियां हैं।
कमजोरियां छोटी नहीं हैं, या तो। डबलएजेंट अटैक विंडोज के प्रत्येक संस्करण को हाईजैक कर सकता है, इस प्रक्रिया में एंटीवायरस प्रोग्राम को अक्षम कर सकता है। इसके अलावा, माइक्रोसॉफ्ट एज हैकर्स के लिए एक बड़ा लक्ष्य है। इंटरनेट एक्सप्लोरर के समान स्तर पर नहीं—वह अपमानजनक होगा—लेकिन फिर भी चिंताजनक स्तर पर।
माइक्रोसॉफ्ट उत्पादों का नियमित रूप से शोषण किया जाता है। विंडोज 10 के लिए सुरक्षा बढ़ाने के बावजूद, यह एक प्रमुख लक्ष्य बना हुआ है। आइए विचार करें कि क्या हो रहा है और क्यों।
डबलएजेंट
मार्च 2017 में साइबेलम के सुरक्षा शोधकर्ताओं ने एक नए विंडोज जीरो-डे एक्सप्लॉइट की खोज की घोषणा की। इज़राइली शोध दल ने पुष्टि की कि अटैक, जिसे डबलएजेंट नाम दिया गया है, "एंटीवायरस पर सीधे हमला कर सकता है और उस पर नियंत्रण हासिल कर सकता है।" डबलएजेंट XP से विंडोज 10 तक विंडोज के सभी संस्करणों पर पाए जाने वाले एक अपेक्षाकृत अज्ञात फीचर का शोषण करता है।
डबलएजेंट माइक्रोसॉफ्ट एप्लिकेशन व्यूअर का शोषण करता है, जो एप्लिकेशन में बग खोजने और ठीक करने के लिए उपयोग किया जाने वाला एक रनटाइम वेरिफिकेशन टूल है। शोधकर्ताओं ने एक अनडॉक्यूमेंटेड क्षमता की खोज की जो एक हमलावर को मानक वेरिफायर को कस्टम वेरिफायर से बदलने की अनुमति देती है। एक बार कस्टम वेरिफायर लागू हो जाने पर, हमलावर "किसी भी प्रोसेस में कोई भी DLL इंजेक्ट कर सकता है।" यह "पीड़ित की प्रोसेस बूट के दौरान अत्यंत प्रारंभिक चरण में होता है, जिससे हमलावर को प्रोसेस पर पूर्ण नियंत्रण मिल जाता है और प्रोसेस के लिए खुद को बचाने का कोई रास्ता नहीं होता।"
एप्लिकेशन व्यूअर को बग्स की जांच और उन्हें ठीक करके एप्लिकेशन सुरक्षा को मजबूत करने के लिए डिज़ाइन किया गया है। विडंबना यह है कि यह विपरीत करता है, इस प्रक्रिया में डबलएजेंट नाम अर्जित करता है।
एंटीवायरस का आपके खिलाफ उपयोग
एक अटैक जो आपके एंटीवायरस पर नियंत्रण ले सकता है, महत्वपूर्ण है। अटैक जो एंटीवायरस और एंटीमैलवेयर सॉफ्टवेयर को अक्षम करते हैं, आम हैं, लेकिन टेबल का पूरी तरह से पलट जाना एक आंख खोलने वाला है। डबलएजेंट का उपयोग करके, एक दुर्भावनापूर्ण अभिनेता कर सकता है:
- एंटीवायरस को मैलवेयर में बदलें — एंटीवायरस सॉफ्टवेयर आपके कंप्यूटर पर एक विशेषाधिकार प्राप्त स्थिति से काम करता है। चूंकि यह एक अत्यधिक विश्वसनीय ऑपरेशन है, एंटीवायरस सब कुछ देख सकता है, और कुछ भी कर सकता है। इसलिए, किसी भी दुर्भावनापूर्ण गतिविधि को वैध माना जाता है, और हमलावर किसी भी सुरक्षा को बायपास कर सकता है।
- एंटीवायरस व्यवहार को संशोधित करें — हमलावर के पास व्हाइटलिस्ट, ब्लैकलिस्ट, ओपन पोर्ट्स, फायरवॉल बदलने, और बहुत कुछ करने की खुली छूट है। एंटीवायरस को अक्षम करके, बैकडोर आसानी से इंस्टॉल किए जा सकते हैं।
- विनाश — अटैक के कारण के आधार पर, दुर्भावनापूर्ण अभिनेता सिस्टम को नष्ट कर सकता है। किसी भी एंटीवायरस के बिना कुछ कार्यों को रोकने के लिए, लोकल स्टोरेज को एन्क्रिप्ट या फॉर्मेट किया जा सकता है।
इसके अलावा, एंटीवायरस के माध्यम से पूरे सिस्टम तक अप्रतिबंधित पहुंच निजी और/या संवेदनशील डेटा चोरी होते देख सकती है।
अब क्या?
साइबेलम का तर्क है कि डबलएजेंट के खिलाफ बचाव करने में सक्षम एकमात्र एंटीवायरस उत्पाद विंडोज डिफेंडर है। विंडोज डिफेंडर एकमात्र एंटीवायरस उत्पाद है जो विंडोज प्रोटेक्टेड प्रोसेस मैकेनिज्म का उपयोग करता है, एक कर्नेल-लेवल सुरक्षा तकनीक जिसे विशेष रूप से इस प्रकार के हमलों को कम करने के लिए डिज़ाइन किया गया है।
इसके विपरीत, अवास्ट CTO ओन्ड्रेज व्लसेक ने कहा कि साइबेलम ने पिछले साल उनकी फर्म को भेद्यता के प्रति सतर्क किया था। जैसे, भेद्यता अब कोई मुद्दा नहीं है। नॉर्टन सिक्योरिटी ने ZDNet को एक समान कहानी बताई: प्रूफ-ऑफ-कॉन्सेप्ट अटैक (साइबेलम द्वारा बनाए गए उनके उत्पाद पर हमला करने वाले वीडियो के बावजूद) की जांच के बाद, उन्हें कोई भेद्यता नहीं मिली।
फिर भी, उन्होंने अतिरिक्त पहचान और ब्लॉकिंग तकनीकों को लागू किया है।
Pwn2Own में माइक्रोसॉफ्ट एज
Pwn2Own CanSecWest सुरक्षा सम्मेलन में आयोजित एक वार्षिक हैकिंग प्रतियोगिता है। 2017 संस्करण ने प्रतियोगिता की 10वीं वर्षगांठ और $1,000,000 का विशाल पुरस्कार कोष चिह्नित किया। लक्ष्य हर साल बदलते हैं, लेकिन आमतौर पर ब्राउज़र और अन्य सामान्य सॉफ्टवेयर का मिश्रण होते हैं।
माइक्रोसॉफ्ट ने विंडोज 10 के साथ एक पूरी तरह से नया ब्राउज़र पेश किया। एज को काफी हद तक खरोंच से बनाया गया था ताकि पुराने इंटरनेट एक्सप्लोरर संस्करणों में पाई जाने वाली कमजोरियों पर निर्माण से बचा जा सके। माइक्रोसॉफ्ट को क्रोम और फायरफॉक्स के साथ सीधे प्रतिस्पर्धा करने के लिए एक ब्राउज़र की आवश्यकता थी। कुछ हिस्सों में, यह सफल हुआ है। दूसरों में, यह अभी भी पीछे है...
2017 Pwn2Own में माइक्रोसॉफ्ट एज को "पांच बार से कम नहीं" हैक किया गया। अच्छी खबर चाहते हैं? ये हैक्स उच्च कुशल, पेशेवर हैकर्स द्वारा पूरे किए गए हैं। एक हैक, "360 सिक्योरिटी" की एक टीम द्वारा पूरा किया गया, ने माइक्रोसॉफ्ट एज में एक हीप ओवरफ्लो बग, वास्तविक विंडोज कर्नेल में एक प्रकार का भ्रम, और VM वर्कस्टेशन में एक अनइनिशियलाइज़्ड बफर का शोषण किया, एक वर्चुअल मशीन से बच निकला।
दूसरे शब्दों में, उन्होंने होस्ट ऑपरेटिंग सिस्टम तक पहुंच प्राप्त करने के लिए तीन अलग-अलग उन्नत हैक्स पूरे किए। उनके प्रयासों ने उन्हें $105,000 अर्जित किए।
अन्य हैक्स उपलब्ध हैं
माइक्रोसॉफ्ट एज के विरुद्ध या उसका उपयोग करते हुए चार अन्य सफल हैक्स थे। माइक्रोसॉफ्ट एज पर Pwn2Own का ध्यान आंख खोलने वाला और चिंताजनक है। माइक्रोसॉफ्ट ने पुरानी असुरक्षाओं को खत्म करने के लिए एक नया ब्राउज़र खरोंच से बनाया जिसने IE का मजाक उड़ाया। दुर्भाग्य से, ऐसा लगता है कि माइक्रोसॉफ्ट एज समान रूप से संवेदनशील है।
एक तरफ, गूगल क्रोम अनहैकेबल था।
क्यों माइक्रोसॉफ्ट? क्यों विंडोज?
क्या माइक्रोसॉफ्ट वास्तव में जितना फ्लैक लेता है उससे अधिक लेता है?
मेरी राय में, माइक्रोसॉफ्ट लगभग बराबर पर चल रहा है। कंप्यूटिंग दुनिया माइक्रोसॉफ्ट पर पाए जाने वाली प्रत्येक भेद्यता के लिए ढेर होना पसंद करती है। और सही भी है। सबसे बड़े बाजार हिस्सेदारी वाली कंपनी के रूप में, माइक्रोसॉफ्ट के पास उपयोगकर्ताओं की रक्षा करने की एक बड़ी जिम्मेदारी है, चाहे वे घरेलू, व्यावसायिक, या एंटरप्राइज़ हों, हैकिंग और साइबर अपराध की विशाल दुनिया से।
हालांकि, जैसा कि हम विंडोज को मजबूत बनाना चाहेंगे, हैकर्स हैक करेंगे। और जैसा कि साइबेलम की डबलएजेंट जीरो-डे खोज दिखाती है, हमेशा अप्रत्याशित हमले वेक्टर खोजे जाने की प्रतीक्षा में रहते हैं। विंडोज क्लोज्ड-सोर्स है। माइक्रोसॉफ्ट अपने सोर्स कोड को लपेटे में रखता है—समझदारी से। किसी भी मालिकाना सॉफ्टवेयर के साथ अंतर्निहित मुद्दे हैं। बग्स, कमजोरियों, और जीरो-डे एक्सप्लॉइट्स की लंबी सूची उसका सीधा लक्षण है।
माइक्रोसॉफ्ट विंडोज बेहद लोकप्रिय बना हुआ है। यह सुलभ है, कई लोगों के लिए परिचित है, साथ ही लाखों कंप्यूटर्स पर प्री-इंस्टॉल्ड आता है। माइक्रोसॉफ्ट स्पष्ट रूप से सुरक्षा की आवश्यकता को समझता है। विंडोज 10 पिछले विंडोज संस्करणों की तुलना में कहीं अधिक सुरक्षित है। माइक्रोसॉफ्ट एज सही दिशा में बढ़ रहा है, यद्यपि धीरे-धीरे। लेकिन न्यूज़वर्थी कमजोरियां, जैसे कि साल भर पुराना जीरो-डे जिसे हाल ही में पैच किया गया, साइबर सुरक्षा दुनिया भर में समझदार चिंता पैदा करना जारी रखेंगी।
विंडोज 10 की बेहतर सुरक्षा के बावजूद, आपको अभी भी एक सक्षम एंटी-वायरस एप्लिकेशन या पूर्ण ऑनलाइन सुरक्षा सूट चलाना चाहिए।
क्या आप विंडोज का उपयोग करके सुरक्षित महसूस करते हैं? आप विंडोज सुरक्षा कैसे सुधारेंगे? क्या माइक्रोसॉफ्ट उपयोगकर्ताओं की रक्षा के लिए पर्याप्त करता है? नीचे अपने विचार बताएं!
इमेज क्रेडिट: a-image via Shutterstock.com
