مائیکروسافٹ کا اختلاف ہے کہتا ہے ، بِنگ نے مالویئر کو روک دیا ہے

ایسا لگتا ہے کہ پچھلے ہفتے ہی ہم آپ کو اے وی ٹیسٹ کے ایک مطالعے کے بارے میں بتا رہے تھے جس میں پتا چلا ہے کہ بنگ نے گوگل کی طرح پانچ گنا زیادہ بدنیتی پر مبنی ویب سائٹ فراہم کی ہے۔ پہلے یاندیکس نے ان نتائج کو چیلنج کیا ، اور اب بنگ نے آخر کار یہ کہہ کر ڈھیر لگا دیا ہے کہ ان کی تلاشی کی خدمت کسی بھی دوسرے سرچ انجن کی طرح محفوظ ہے۔

بنگ کے سینئر پروگرام منیجر ڈیوڈ فیلسٹ نے سیکیورٹی واچ کو ایک بیان میں کہا ، "اے وی - ٹیسٹ کا مطالعہ صحیح بنگ تجربے کی نمائندگی نہیں کرتا ہے۔" "صارف کے انٹرفیس کی بجائے API کا استعمال کرکے ، اے وی - ٹیسٹ نے ہمارے انتباہی نظام کو نظرانداز کیا ، تاکہ صارفین کو میلویئر سے نقصان پہنچانے سے بچایا جاسکے۔"

ہوسکتا ہے کہ کچھ صارفین اس سسٹم سے واقف ہوں ، جہاں بنگ کسی پیغام کو تیار کرتا ہے جب آپ کسی لنک پر کلک کرتے ہیں تو اس کے خیال میں یہ مشکوک ہوسکتا ہے۔ اس کے بعد آپ مزید معلومات حاصل کرسکتے ہیں یا پھر بھی سائٹ پر آگے بڑھ سکتے ہیں۔ یہ یاندیکس کی شکایت کے مترادف ہے ، جس نے کہا ہے کہ وہ کوئی بھی تلاش کے نتائج کو فلٹر نہیں کرتے ہیں ، بلکہ اس کے بجائے اپنے نتائج کے صفحے پر انتباہات شامل کرتے ہیں۔ گوگل اور دیگر سرچ انجن اسی طرح کی وارننگ پیش کرتے ہیں۔

"بنگ صارفین کو میلویئر سے متاثرہ سائٹوں پر کلک کرنے سے نتائج کے صفحے پر لنک کو غیر فعال کرکے اور لوگوں کو سائٹ پر جانے سے روکنے کے لئے ایک پیغام دکھا کر روکتا ہے۔"

مائیکرو سافٹ کے ایک مختلف ترجمان کے مطابق ، بنگ اپنے سرچ نظام میں خودکار اسکیننگ کو شامل کرتا ہے۔ ترجمان نے کہا ، "بنگ مشینوں سے تیار کردہ اسپام ، کلیدی الفاظ کی بھرپ ، ری ڈائریکٹ اسپام یا مالویئر پر مشتمل صفحات کا آسانی سے پتہ لگانے میں اہل ہے ، تاکہ بنگ کو ایسی سائٹوں کو نتائج سے مؤثر طریقے سے ہٹادیں۔" "جب کسی صفحے کو مواد اور / یا صفحہ کے ارادے پر منحصر کرتے ہوئے ، بدنیتی پر مبنی مواد کے ساتھ پتا چلایا گیا ہے تو ، اسے مکمل طور پر بنگ انڈیکس سے ہٹا دیا جاتا ہے ، یا کسی انتباہ کے ساتھ اس پر جھنڈا لگایا جاتا ہے کہ صارفین کو مطلع کیا جاتا ہے کہ ان کے لئے کچھ خطرہ ہوسکتا ہے آن لائن سیکیورٹی اگر وہ اس کا سلسلہ جاری رکھیں تو۔ "

اے وی ٹیسٹ کے جوابات

اے وی ٹیسٹ کے سی ای او ، آندریاس مارکس نے سیکیورٹی واچ کو تصدیق کی کہ 18 ماہ کا مطالعہ بنگ API سے حاصل کردہ معلومات پر مبنی تھا۔ کمپنی نے جو سرچ اصطلاحات استعمال کیں وہ ٹویٹر ، گوگل ٹرینڈس ، اور بی بی سی کی سرخیوں پر ٹرینڈنگ اصطلاحات سے حاصل کی گئیں۔ مارکس نے کہا ، "سرچ انجن کے ذریعے کسی بھی لنک پر کلیک / فالو نہیں کیا گیا تھا۔ "ہم نے محض یو آر ایل کو پکڑ لیا اور مزید تجزیہ کے ل them انہیں اپنے اپنے نظام پر ڈاؤن لوڈ کیا۔"

اے وی ٹیسٹ نے یہ طریقہ کار اس لئے استعمال کیا کہ وہ سرچ انجن میلویئر بلاک کرنے کی افادیت کی جانچ نہیں کررہے تھے۔ بلکہ ، وہ یہ دیکھنے میں دلچسپی رکھتے تھے کہ خراب آدمی متاثرین تک میلویئر کی فراہمی کے لئے کس طرح سرچ انجن کے نتائج کو استعمال کرنے کی کوشش کر رہے ہیں۔ مارکس نے سیکیورٹی واچ کو بتایا ، "ہم سرچ انجن سے جاری انتباہات کی جانچ نہیں کرنا چاہتے تھے لیکن صرف اتنا ہی کہ ممکنہ طور پر بدنیتی پر مبنی ویب سائٹ سرچ انجن کے ذریعہ واپس کردی گئیں۔"

جیسا کہ اے وی ٹیسٹ نے یاندیکس کی شکایت کا جواب دیتے ہوئے کہا ہے کہ انہوں نے اپنے وسائل اور تھرڈ پارٹی دونوں نظاموں کو استعمال کرتے ہوئے بدنیتی پر مبنی نتائج کی تصدیق کے لئے ایک ملٹی مرحلہی نظام استعمال کیا ہے۔

کیا کوئی محفوظ انجن ہے؟

"یہ ایک حقیقت ہے کہ میلویئر مصنفین اپنی مالویئر سائٹوں کے درجہ کو بہتر بنانے کے لئے SEO کے حملوں کا استعمال کر رہے ہیں ،" مارکس نے سیکیورٹی واچ کو واضح کیا۔ "یہ مطالعہ کا بنیادی موضوع تھا ، رپورٹ کو سرچ انجنوں کے لئے 'حفاظتی موازنہ' بنانے کے لئے نہیں بنایا گیا تھا۔"

تاہم ، مارکس نے یہ کہا کہ بدنیتی والی روابط کہیں سے بھی آسکتے ہیں۔ گوگل ، بنگ ، فیس بک ، ٹویٹر اور ای میل۔ انہوں نے لوگوں پر زور دیا کہ وہ اپنے حفاظتی سافٹ ویئر کو تازہ ترین رکھیں ، اور مشکوک روابط سے بچنے کے لئے عقل مند استعمال کریں۔ اس کے نزدیک ، صارفین کو دیکھنے سے پہلے ہی زیادہ خراب جسمانی سائٹیں جو مسدود ہیں۔

کچھ سرچ انجنوں کے ذریعہ استعمال کی جانے والی حربوں کو روکنے کے حوالے سے ، مارکس کو ابھی بھی تشویش لاحق تھی کہ شاید صارفین کو یہ پیغام نہ ملے۔ انہوں نے کہا ، "یہ انتباہی پیغامات ہر وقت نہیں دکھائے جاتے اگر سائٹ خطرناک ہے ، صرف کچھ معاملات میں۔" "تاہم ، تمام معاملات میں ، آپ آسانی سے لنک پر کلک کرسکتے ہیں اور بدنیتی پر مبنی ویب سائٹ ملاحظہ کرسکتے ہیں اور آپ کا سسٹم انفکشن ہوجاتا ہے۔"

مارکس نے مشورہ دیا کہ بدنیتی سے متعلق لنک کو مسدود کرنے کے لئے ایک واضح ماڈل جس میں گوگل کروم سے ملتے جلتے انتباہی پیغامات استعمال کیے جاتے ہیں جب اسے شک ہے کہ کسی سائٹ پر بدنیتی ہے ، یا محض ایک مشکوک لنک پر کلک نہیں کیا جاسکتا ہے تاکہ اس طرح صارف کو براؤزر میں کاٹنے اور پیسٹ کرنے پر مجبور کیا جائے۔

"مائیکروسافٹ کا استدلال ہے کہ ان کی انتباہ 94٪ مؤثر ہے ، لہذا 'صرف' 6٪ لوگ بہرحال بدنیتی پر مبنی لنک پر کلک کریں گے ،" مارکس نے کہا۔ "پھر بھی ، یہ بہت سارے لوگ ہیں۔"

اس کہانی کے ایک دلچسپ دلدل میں ، فیلسٹ نے یہ ظاہر کیا کہ بنگ نے گذشتہ جمعہ کو ایک بلاگ پوسٹ میں ویب سائٹ ویکیشن ہاٹ لائنس نیٹ کو کس طرح جھنڈا لگایا۔ تاہم ، کمپیوٹر ورلڈ یوکے نے سائٹ کے منیجر سے بات کی جس نے ، اینٹی وائرس سافٹ ویئر کی مدد سے اس بات کی تصدیق کی کہ اس کی سائٹ میلویئر سے پاک ہے۔ یہ سائٹ فی الحال گوگل پر بغیر انتباہ کے درج ہے۔