مصدقہ ونڈوز ڈرائیوروں کو بظاہر نہیں ہونا چاہئے – ٹیک رپورٹ۔

مصدقہ ونڈوز ڈرائیوروں کو بظاہر نہیں ہونا چاہئے – ٹیک رپورٹ۔

<مضمون id = "پوسٹ 3464493">۔

۔

ایکلیپسیم ، ایک اوریگون سیکیورٹی کمپنی ، دعوے کہ مائیکرو سافٹ کے ڈرائیور ونڈوز پلیٹ فارم ایک سیکورٹی گندگی ہے. کون اندازہ لگا سکتا تھا؟ ان کے محققین کو کم از کم 20 مختلف ہارڈ ویئر فروشوں میں سے 40 سے زیادہ ڈرائیوروں میں سنگین خامیاں پائی گئیں۔ بظاہر ان خطرات میں سے ہر ایک کو ڈرائیور “ہارڈ ویئر کے وسائل تک رسائی فراہم کرنے کی اجازت دیتا ہے ، جیسے پروسیسر اور چپ سیٹ I / O جگہ پر پڑھنے اور لکھنے تک رسائی ، ماڈل مخصوص رجسٹر (MSR) ، کنٹرول رجسٹر (CR) ، ڈیبگ رجسٹر (DR) ، جسمانی میموری اور دانا ورچوئل میموری۔ یہ ایک اعزاز میں اضافہ ہے کیونکہ یہ کسی حملہ آور کو صارف کے موڈ (رنگ 3) سے OS کرنل وضع (رنگ 0) میں منتقل کرسکتا ہے۔ ”بنیادی طور پر ، متاثرہ مشین پر مکمل کنٹرول۔ نہ صرف یہ ، یہ ممکنہ طور پر مالویئر کو آپ کے UEFI سے سمجھوتہ کرنے اور آپریٹنگ سسٹم کی دوبارہ انسٹالیشن میں برقرار رہنے کی اجازت دیتے ہیں۔ وہ یہ بھی کہتے ہیں کہ نہ صرف یہ ڈرائیور ضروری رسائی مہیا کرتے ہیں بلکہ وہ تبدیلیاں کرنے کا طریقہ کار بھی مہیا کرتے ہیں۔ خوفناک چیزیں۔

۔

سب سے دلچسپ بات یہ ہے کہ ان کے آزمائشی ہر ڈرائیور پر ایک سرٹیفکیٹ اتھارٹی نے دستخط کیے تھے اور ان پر مائیکروسافٹ کی منظوری کا مہر تھا۔ اس حقیقت کو جوڑیں کہ اب آپ ونڈوز 10 کے ہوم ورژن پر تازہ کاریوں کو روک نہیں سکتے ہیں ، اور آپ کو ایک ممکنہ طور پر سنگین مسئلے کا سامنا کرنا پڑتا ہے۔ دوسرے لفظوں میں ، یہ متاثرہ پریشانی والے ڈرائیور تقریبا یقینی طور پر جا رہے ہیں ممکنہ طور پر لاکھوں پی سی پر انسٹال کیے جائیں گے۔ اگر آپ یہ سوچ رہے تھے کہ آپ ان کمزوریوں سے محفوظ رہنے کے لئے ونڈوز 7 کے ساتھ ہی رہ سکتے ہیں تو افسوس کی بات یہ ہے کہ ونڈوز کے تمام جدید ورژن متاثر ہوئے ہیں۔ آپ ونڈوز 7 پر تازہ کاریوں کو روک سکتے ہیں ، تاہم ، یہ ممکنہ طور پر حل نہیں ہے کیونکہ آپ کے پاس پہلے ہی پریشانی والے ڈرائیور چلانے کا ایک اچھا موقع ہے۔ آپ ونڈوز کے پرانے ورژن کے ل a پیچ وصول کرنے کے لئے بھی ہوسکتے ہیں کیونکہ جدید ترین ورژن کو ترجیح دی گئی ہے۔

۔

۔

ونڈوز ایڈمنسٹریٹر اس مسئلے کے بارے میں کیسا محسوس کرتے ہیں

۔

کون سا ڈرائیور؟

۔

کوڈ میں ہر ایک بڑے BIOS فروش سے ایشوز پائے گئے ، یعنی ان خامیوں سے بچنے کے آپ کے امکانات بہت کم ہیں۔ اگرچہ نہ صرف BIOS ’کے مسائل ہیں ، تاہم ، انھوں نے مندرجہ ذیل کمپنیوں کے ڈرائیوروں کے ساتھ دشواریوں کو پایا۔

۔

    ۔

  • ASRock
  • ۔

  • ASUSTEK کمپیوٹر
  • ۔

  • اے ٹی آئی ٹیکنالوجیز (اے ایم ڈی)
  • ۔

  • بائیو اسٹار
  • ۔

  • ای ویگا
  • ۔

  • گیٹیک
  • ۔

  • گیگا بائٹ
  • ۔

  • ہواوے
  • انسائڈ
  • ۔

  • انٹیل
  • ۔

  • مائیکرو اسٹار انٹرنیشنل (MSI)
  • ۔

  • NVIDIA
  • ۔

  • فینکس ٹیکنالوجیز
  • ۔

  • رئیلٹیک سیمک کنڈکٹر
  • ۔

  • سپر میکرو
  • ۔

  • توشیبا
  • ۔

۔

۔

ایپل صارفین آج

۔

یہ فہرست مکمل نہیں ہے ، اور ان کا کہنا ہے کہ اس وقت دیگر فرمیں بھی پابندی کا شکار ہیں۔ یہ بہت سی کمپنیاں ہیں ، اور اس مصنف کے بارے میں جو کچھ پتا چلتا ہے وہ یہ ہے کہ برطانیہ برسوں سے یہ کہ ہواوے برطانیہ کی جاسوسی نہیں کررہا ہے ، بجائے اس کے کہ ان کے پاس غیر محفوظ ضابطہ لکھا گیا ہے۔ اگرچہ میں سیکیورٹی کا ماہر نہیں ہوں ، لیکن یہ تجویز کرے گا کہ یہ مسائل صرف ہواوے سے زیادہ کمپنیوں کے لئے موجود ہیں ، اور شاید ہمیں پورے ماحولیاتی نظام میں سکیورٹی کا ازسر نو جائزہ لینے کی ضرورت ہے۔ ایسا لگتا ہے کہ یہ کمزوریاں پی سی کی دنیا میں شامل ہر فرد کی مکمل ناکامی کا ثبوت ہیں۔ آئندہ چند مہینوں میں BIOS / UEFI اور ڈرائیور کی تازہ کاریوں پر نگاہ رکھیں کیونکہ امید ہے کہ آپ کا گیئر پیچ ہوجائے گا۔

اپ ڈیٹ: صورتحال کو زیادہ درست طریقے سے نمائندگی کرنے کے لئے عنوان پر “دستخط شدہ” سے “تصدیق شدہ” میں تبدیل ہو گیا۔

۔

۔

Tags: ,