آپ کا نیٹ ورک پرنٹر حملہ کرنے کے لئے وسیع کھلا ہے

ویافورنسکس کے محقق سیبسٹین گوریرو نے حال ہی میں ایک رپورٹ جاری کی ہے جس میں انہوں نے متعدد طریقوں کے بارے میں بتایا ہے کہ حملہ آور آپ کے بورنگ ، ہمڈرم پرنٹر کو آپ کے خلاف بنا سکتے ہیں۔ اس کی تلاش کے مطابق ، ممکنہ خطرات آپ کے پرنٹر (پریشان کن) کو خفیہ دستاویزات (خوفناک) کی خلاف ورزی پر دوبارہ ترتیب دینے سے لے کر ہیں۔

اس تحقیق میں ایچ پی کے ڈیزائن کردہ جیٹ ڈائریکٹ سوفٹویئر پر فوکس کیا گیا ہے ، جسے بہت سی کمپنیوں کے پرنٹرز نیٹ ورکس سے آسانی سے رابطہ قائم کرنے کے لئے استعمال کرتے ہیں۔ جیٹ ڈائریکٹ جو کچھ کرتا ہے اس کا ایک حصہ دستاویزات میں پرنٹر لینگویج کمانڈز شامل کرنا ہے جو پرنٹ جاب کے کچھ پہلوؤں کو کنٹرول کرتے ہیں ، جیسے صفحے کو فارمیٹ کرنا۔

گوریرو نے لکھا ، "ان اقدار کو پرنٹر نے تجزیہ کیا ہے اور اس کی ترجمانی کی ہے ،" جس کا کام ہسپانوی زبان سے فارینکس کی ویب سائٹ پر ترجمہ کیا گیا تھا۔ "لہذا اگر ہم کسی ایسی قیمت کو متعارف کراتے ہیں جس کی توقع یا توقع نہیں کی جاتی ہے تو ، اس کی وجہ سے پرنٹر کام کرنا بند کر دے گا۔"

مزید برآں ، گوریرو نے دریافت کیا کہ کچھ پرنٹرز کی ایف ٹی پی کی ترتیبات کو اسی طرح ہیرا پھیری میں لایا جاسکتا ہے کہ حملہ آور کو مضحکہ خیز اقدار میں داخل ہونے دیا جاسکے اور اس طرح ایک بار پھر ، پرنٹر کو ناقابل سماعت حد تک مہیا کردیں۔

کسی پرنٹر کو نیچے لے جانا تاج کے زیورات کو چرانے کے مترادف نہیں ہے ، لیکن یہ دفتر کے اندر آسانی سے تباہی مچا سکتا ہے۔ مزید یہ کہ تنقیدی دستاویزات کی ہارڈ کاپیاں بنانے کی قابلیت کو ختم کرنا متاثرین کو دستاویزات منتقل کرنے کے لئے کم محفوظ ذرائع استعمال کرنے پر مجبور کر سکتا ہے۔ غالبا email ای میل کے ذریعے - جو کسی جسمانی دستاویز کے مقابلے میں رکھنا آسان ہوگا۔

پرنٹر کی دستیابی پر حملہ کرنے کے علاوہ ، گوریرو نے یہ بھی دریافت کیا کہ ایک حملہ آور کے ذریعہ پرنٹ ملازمت کے مالک کی شناخت میں ہیرا پھیری ہوسکتی ہے۔ کوڈ کی کچھ اضافی لائنوں کے ساتھ ، حملہ آور کسی دوسرے فرد کو پرنٹ کا کام تفویض کرکے اپنے پٹریوں کا احاطہ کرسکتا ہے۔

گوریرو کی دریافتوں میں سب سے پریشان کن بات یہ تھی کہ پرنٹر میں ہی حفاظتی اقدامات آسانی سے ختم ہوسکتے ہیں۔ گوریرو لکھتے ہیں ، "بہت سے نئے پرنٹر ماڈل اس پر قابو پانے کے لئے توثیق کے طریقہ کار کو شامل کرتے ہیں کہ صارفین تک ان تک رسائی حاصل ہے۔" ہر بار جب کوئی ملازم نوکری چھاپنا چاہتا ہے تو اسے آلہ کو غیر مقفل کرنا ہوتا ہے ، یا اپنے ڈومین کی سندیں داخل کرنا ہوتی ہیں۔ "

گوریرو مکمل طور پر اس عمل کو روکنے کے قابل تھا ، بغیر کسی تصدیق کے ملازمتوں کو براہ راست پرنٹر کو بھیجنے کی اجازت دیتا تھا۔ سب سے اہم بات یہ ہے کہ ایک بار جب وہ پرنٹر کو بھیجے جاتے ہیں تو محفوظ فائلیں بھی محفوظ نہیں رہ جاتی ہیں۔ گوریرو نے لکھا ، "اس بات پر غور کیج company کہ کمپنی کے اپنے کمپیوٹر پر موجود تمام بھاری بھرکم خفیہ دستاویزات ایک بار پرنٹ قطار میں بھیج کر خود بخود غیر محفوظ ہوجاتی ہیں اور اس کی عکاسی اور تاریخ میں ذخیرہ ہوجاتی ہیں۔" "کیا ہوگا اگر حملہ آوروں کا اس ریکارڈ پر کنٹرول یا براہ راست رسائی ہوتی اور وہ اندرونی میموری کو پچھلی نوکریوں کو دوبارہ پرنٹ کرنے کے لئے استعمال کرسکتے ہیں؟"

اس سے پہلے ہم اس پر تبادلہ خیال کر چکے ہیں کہ حقیقی سلامتی کا مطلب صرف گیٹ وے کو تالہ لگانے سے کہیں زیادہ نہیں ہے۔ نئی حقیقت یہ ہے کہ نیٹ ورک سے منسلک کوئی بھی آلہ ایک ممکنہ خطرہ ہے۔ چاہے یہ نیٹ ورک کا پرنٹر ہے ، یا VOIP فون ہے۔ ممکنہ طور پر سیکیورٹی کا مستقبل ایک کلی طور پر ہوگا ، جو نیٹ ورک سے منسلک ہر چیز کی حفاظت کرنا چاہتا ہے۔

میکس سے زیادہ کے لئے ، ٹویٹرwmaxeddy پر اس کی پیروی کریں۔