ایکس پی صارفین مستقل طور پر نئے انٹرنیٹ ایکسپلورر کے استحصال کا شکار ہیں

یہ مت کہنا کہ ہم نے آپ کو متنبہ نہیں کیا۔ مائیکرو سافٹ نے اس ماہ کے شروع میں ونڈوز ایکس پی کی حمایت ختم کردی ، مطلب یہ ہے کہ کسی بھی نئے حفاظتی سوراخ کو پیچ نہیں کیا جائے گا۔ ٹھیک ہے ، انھیں ایک مل گیا ہے ، اور یہ ایک غنودگی ہے۔ انٹرنیٹ ایکسپلورر ورژن کو 6.0 سے 11 تک متاثر کرتے ہوئے ، یہ بگ خراب لوگوں کو آپ کے سسٹم میں صوابدیدی کوڈ پر عمل درآمد کرنے دیتا ہے۔ جیسے ہی آپ ایک چالوں والی ویب سائٹ پر جاتے ہیں ، آپ کو گلہ ہوجاتا ہے۔ ونڈوز کے دوسرے ورژن پیچ ہوجائیں گے ، لیکن ایکس پی نہیں۔

آپ کو یاد ہوگا کہ ونڈوز ایکس پی کبھی بھی IE8 سے آگے نہیں بڑھتا تھا۔ فائر ای کے محققین کا کہنا ہے کہ انہوں نے جو حملے دیکھے ہیں وہ IE9 اور بعد میں نشانہ بن رہے ہیں ، لیکن اس کا مطلب یہ نہیں ہے کہ پہلے والے ورژن متاثر نہیں ہوسکتے ہیں۔

یہ کیسے کام کرتا ہے

مائیکروسافٹ گذشتہ برسوں سے ونڈوز میں حملہ مزاحمت کی ٹیکنالوجی تیار کر رہا ہے۔ ڈیٹا ایگزیکیوشن روک تھام (ڈی ای پی) حملوں کی ایک پوری رکاوٹ کو روکتا ہے جس نے ڈیٹا کے علاقوں میں کوڈ چھپانے اور اس پر عمل درآمد کرنے پر مجبور کیا۔ ایڈریس اسپیس لے آؤٹ رینڈومائزیشن (ASLR) ان حملوں کو ناکام بناتا ہے جو معلوم ایپلی کیشنز میں مخصوص کوڈ طبقات کو ڈھونڈنے اور اسے ختم کرنے پر انحصار کرتے ہیں۔ مائیکرو سافٹ سیکیورٹی ایڈوائزری کے مطابق ، اس خطرے کا استحصال کرنے والے حملے ڈی ای پی اور اے ایس ایل آر دونوں کو نظرانداز کرسکتے ہیں۔

بٹ ڈیفنڈر کی ایک رپورٹ کے مطابق ، یہ حملہ "فلیش استحصال کی تکنیک کا فائدہ اٹھاتا ہے جو ایس ڈبلیو ایف فائل کو عمل کی میموری کو خراب کرنے اور اس پروگرام کے بہاؤ کو کسی ایسی میموری جگہ پر ہدایت دیتا ہے جہاں بدنیتی پر مبنی ضابطہ طے ہوتا ہے۔" اس سے پتہ چلتا ہے کہ بغیر کسی انسٹالیشن کی IE انسٹالیشن محفوظ ہوسکتی ہے ، لیکن میں اس پر اعتماد نہیں کروں گا۔ بٹ ڈیفینڈر رپورٹ میں یہ بھی بتایا گیا ہے کہ 20 فیصد ونڈوز صارفین ایکس پی پر پھنس چکے ہیں ، ان میں سے بہت سے انٹرپرائز ماحول میں ہیں۔

تم کیا کر سکتے ہو؟

سب سے پہلے اور اہم بات ، جیسا کہ ہم نے پہلے بھی کہا ہے ، اگر آپ اب بھی ایکس پی چلا رہے ہیں تو آپ کو انٹرنیٹ ایکسپلورر کا استعمال روکنا ہوگا ! کوئی دوسرا براؤزر بہتر ہوگا ، اور تمام متبادلات ابھی بھی ایکس پی صارفین کو اپ ڈیٹ کر رہے ہیں۔ آپ واقعی یعنی IE سے چھٹکارا نہیں پا سکتے ، کیوں کہ یہ آپریٹنگ سسٹم میں بہت زیادہ مگن ہے۔ لیکن آپ کم از کم تمام شارٹ کٹس کو حذف کرسکتے ہیں جو اس کی طرف اشارہ کرتے ہیں ، لہذا آپ اسے حادثاتی طور پر لانچ نہیں کرتے۔

مائکروسافت کی اس خطرے سے متعلق رپورٹ میں تجویز کردہ افعال کا ایک بہت بڑا ذخیرہ شامل ہے ، ان میں سے بیشتر کافی تکنیکی مہارت کے ساتھ ایکس پی صارفین کے لئے موزوں ہیں۔ اس رپورٹ میں بہتر بنایا ہوا تخفیف تجربہ ٹول کٹ 4.1 تعینات کرنے ، انٹرنیٹ اور مقامی حفاظتی زونوں کو "اعلی" پر متعین کرنے اور دیگر چیزوں کے علاوہ کسی خاص ڈی ایل ایل کو اندراج کرنے کا مشورہ دیا گیا ہے۔

XP کے بعد ونڈوز چلانے والوں کو ایک تازہ کاری مل جائے گی ، ایک بار مائیکروسافٹ نے پیچ کا پتہ لگایا۔ اس دوران ، اگر آپ 64 بٹ ونڈوز چلا رہے ہیں تو آپ حفاظت کے لئے کچھ ترتیبات موافقت کرسکتے ہیں۔ انٹرنیٹ پراپرٹیز کھولیں اور ایڈوانس ٹیب پر کلک کریں۔ بڑھا ہوا محفوظ شدہ وضع کو چالو کرنے کے لئے باکس پر نشان لگائیں ، اور بہتر شدہ وضع شدہ وضع کیلئے 64 بٹ عمل کو فعال کرنے کے لئے باکس کو بھی چیک کریں۔ ایک بار جب آپ دوبارہ چلائیں تو آپ محفوظ رہیں گے۔

واقعی ، اگرچہ ، یہ XP صارفین کے لئے ایک ویک اپ کال کا کام کرے گا۔ حالات صرف اور خراب ہونے جارہے ہیں۔ جیسا کہ بٹ ڈیفنڈر کاغذ لکھتا ہے ، "ونڈوز ایکس پی کو مارکیٹ میں اپنے 12+ سالوں میں اچھی خاصی کامیابی ملی تھی ، لیکن اب وقت آگیا ہے کہ الوداع کہے اور آگے بڑھیں۔"