مائیکرو سافٹ نے اینٹی ویرس ٹیسٹ کی ناکامی کو مسترد کردیا

مائیکرو سافٹ مالویئر پروٹیکشن سینٹر میں کام کرنا سخت ہونا چاہئے۔ یہاں آپ کی کمپنی دنیا کی سب سے بڑی کمپنی میں شامل ہے ، اس کے باوجود جرمنی میں ایک چھوٹی سی (لیکن اچھی طرح سے سمجھی جانے والی) اینٹی ویرس ٹیسٹنگ لیب کا کہنا ہے کہ آپ کا اینٹی وائرس سافٹ ویئر سرسوں کو نہیں کاٹتا ہے۔ پچھلے چند مہینوں میں صرف ایک بار نہیں بلکہ دو بار ، مائیکروسافٹ اے وی ٹیسٹ سے سند حاصل کرنے میں ناکام رہا۔

مرکز میں پروگرام منیجر جو بلیک برڈ نے ایک بلاگ پوسٹ میں واضح کیا کہ اس امتحان میں ناکامی کا مطلب یہ نہیں ہے کہ مائیکروسافٹ کا صارف محفوظ نہیں ہے۔

جانچ میں شفافیت

اے ایم ٹی ایس او کے اصولوں کے عین مطابق ، اے وی ٹیسٹ ان کے جاری سرٹیفیکیشن ٹیسٹوں کے انعقاد میں جو طریقہ کار استعمال کیا گیا ہے اس میں کوئی راز نہیں ہے۔ اس کا مطلب ہے کہ بلیک برڈ چیک اور اس کی تصدیق کرسکتا ہے کہ مائیکروسافٹ سیکیورٹی لوازمات کیوں پاس نہیں ہوئے۔

ٹیسٹ سیکیورٹی کے تین عناصر کو یکساں وزن دیتا ہے: تحفظ (صاف صاف سسٹم پر حملہ کرنے سے نیا مالویئر رکھنا) ، مرمت (پہلے سے موجود مالویئر کو صاف کرنا) ، اور استعمال کی اہلیت (نظام کو سست کیے بغیر یا جائز پروگراموں پر جھوٹے الزام لگائے بغیر کام کرنا)۔ مائیکرو سافٹ نے مرمت اور پریوست علاقوں میں ٹھیک کیا لیکن حفاظت کے لئے 6 ممکنہ پوائنٹس میں سے صرف 1.5 حاصل کیا۔

اصلی دنیا نہیں ہے؟

بلیک برڈ کی اصل بات یہ ہے کہ یہ امتحان مائیکروسافٹ کے صارفین کے حقیقی دنیا کے تجربے کی عکسبندی نہیں کرتا ہے۔ اے وی ٹیسٹ کے مطابق مائیکرو سافٹ نے 100 میں سے 28 کو صفر دن کے خطرات سے محروم کیا۔ تاہم ، مائیکروسافٹ کی ٹیلی میٹری سے پتہ چلتا ہے کہ "ہمارے 0،99،997 فیصد صارفین نے کسی بھی 0 دن کے ساتھ ہٹ کر اس ٹیسٹ میں جانچے جانے والے مالویئر نمونوں کا سامنا نہیں کیا۔" نوٹ کریں کہ وہ تمام صارفین کے 99.997 فیصد کے بارے میں بات نہیں کررہا ہے۔ وہ یہ کہہ رہے ہیں کہ ، ان لوگوں میں سے جن کو کسی نہ کسی طرح کے صفر دن کے خطرے کا سامنا کرنا پڑا ، صرف 0.003 فیصد لوگوں کا سامنا کرنا پڑا جسے اے وی ٹیسٹ نے در حقیقت استعمال کیا۔

لیکن کیا یہ لازمی طور پر جانچ کے طریقہ کار پر فرد جرم عائد ہے؟ آئیے اس کے اردگرد دوسرے راستے کو دیکھیں۔ زیرو ڈے کے حملوں میں کثیر تعداد میں مستقل طور پر واقع ہوتا ہے۔ اگر 0.003 فیصد صرف ایک گاہک کی نمائندگی کرتا ہے ، تو 300،000 صارفین کو اس طرح کے حملے کا سامنا کرنا پڑا ہے۔ یقینا ، تعداد زیادہ ہوسکتی ہے۔ اے وی ٹیسٹ نے 100 کا بے ترتیب نمونہ اٹھایا اور صرف 28 کو معلوم ہوا کہ مائیکروسافٹ کا پتہ نہیں چل سکا۔ یہ ایک طرح کی بری بات ہے ، ہے نا؟

مائیکرو سافٹ نے "حالیہ مالویئر" مجموعہ میں 216،000 فائلوں میں سے 9 فیصد کو بھی کھو دیا ، لیکن ، بلیک برڈ نے کہا ، یاد شدہ نمونے "ہمارے صارفین کی پیش کش کی نمائندگی نہیں کرتے ہیں۔ جب ہم نے واضح طور پر ان فائلوں کو تلاش کیا تو ہم انہیں اپنی فائلوں پر نہیں ڈھونڈ سکے۔ صارفین کی مشینیں۔ "

کسٹمر توجہ مرکوز ترجیح

بلیک برڈ نے مزید کہا ، "دسمبر 2012 میں ،" ہم نے 20 ملین نئی ممکنہ طور پر بدنیتی پر مبنی فائلوں پر کارروائی کی ، اور ، ان فائلوں کو ترجیح دینے کے لئے ٹیلی میٹری اور کسٹمر افیکٹ کا استعمال کرتے ہوئے ، تحفظ نے مزید کہا کہ جس نے تقریبا million 3 ملین کمپیوٹرز پر 4 لاکھ مختلف بدنیتی فائلوں کو مسدود کردیا۔ اگر ہم نے ان کو مناسب ترجیح نہ دی ہوتی تو فائلیں صارفین پر اثر انداز ہوسکتی ہیں۔ " دوسرے لفظوں میں ، مائیکروسافٹ نے اس فائل میں ان فائلوں کو ترجیح دینے پر زور دینے کی وجہ سے خراب کارکردگی کا مظاہرہ کیا ہے جو ان کے صارفین کو فعال طور پر متاثر کرتی ہیں۔

یہ ایک دلچسپ نکتہ ہے ، لیکن دوسرے دکاندار اپنے صارفین کو محفوظ رکھنے کا انتظام کرتے ہیں اور اے وی ٹیسٹ سے بھی اعلی نمبر حاصل کرتے ہیں۔ بٹ ڈیفینڈر ، ایف سیکور ، اور ٹرینڈ مائیکرو سبھی نے تحفظ ٹیسٹ میں 6 میں سے 6 ممکن پوائنٹ حاصل کیا۔

میں یہ نکتہ پیش کرتا ہوں کہ اے وی ٹیسٹ نے مائیکرو سافٹ کے صارفین کے ذریعہ درپیش تمام مالویئر کو ان کے ٹیسٹ کے لئے استعمال نہیں کیا۔ یہ ناممکن ہوگا۔ اینٹی ویرس ٹیسٹرز کو نمائندہ نمونے استعمال کرنے کے لئے اپنی پوری کوشش کرنی چاہئے۔ تاہم ، مائیکروسافٹ سیکیورٹی لوازمات کے ساتھ خود جانچ کر کے ، ایسے نمونے استعمال کرتے ہوئے جو صفر دن سے دور ہیں ، سے پتہ چلتا ہے کہ یہ بہترین اینٹی وائرس مصنوعات کی طرح موثر نہیں ہے۔

نیل سے مزید معلومات کے لئے ، ٹویٹرneiljrubenking پر اس کی پیروی کریں۔