યુ.એસ.માં તેઓએ વિન્ડોઝને અપડેટ કરવા માટે બોલાવ્યા

યુએસ સાયબર સિક્યુરિટી એજન્સી (CISA), યુએસ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીનો ભાગ છે, જાણ કરી BlueKeep નબળાઈના સફળ શોષણ વિશે. આ ખામી તમને વિન્ડોઝ 2000 થી વિન્ડોઝ 7, તેમજ વિન્ડોઝ સર્વર 2003 અને 2008 ચલાવતા કમ્પ્યુટર પર દૂરસ્થ રીતે કોડ ચલાવવાની મંજૂરી આપે છે. આ માટે માઇક્રોસોફ્ટ રિમોટ ડેસ્કટોપ સેવાનો ઉપયોગ કરવામાં આવે છે.

પહેલાં અહેવાલકે વિશ્વમાં ઓછામાં ઓછા એક મિલિયન ઉપકરણો હજી પણ આ નબળાઈ દ્વારા માલવેર ચેપ માટે સંવેદનશીલ છે. તે જ સમયે, બ્લુકીપ તમને નેટવર્કમાંના તમામ પીસીને સંક્રમિત કરવાની મંજૂરી આપે છે; તેમાંથી ફક્ત એક સાથે આ કરવા માટે તે પૂરતું છે. એટલે કે, તે નેટવર્ક વોર્મના સિદ્ધાંત પર કામ કરે છે. અને CISA નિષ્ણાતો વિન્ડોઝ 2000 ઇન્સ્ટોલ કરેલા રિમોટ કમ્પ્યુટરને નિયંત્રિત કરવામાં સક્ષમ હતા.

વિન્ડોઝ 8 અને વિન્ડોઝ 10 માં આ ગેપ પહેલાથી જ બંધ થઈ ગયેલ હોવાથી ડિપાર્ટમેન્ટે ઓપરેટિંગ સિસ્ટમ્સને અપડેટ કરવાનું કહ્યું છે. જો કે, બ્લુકીપનો ઉપયોગ કરવામાં આવ્યો હોવાના હજુ સુધી કોઈ નોંધાયેલા કેસ નથી. પરંતુ જો આવું થાય, તો 2017 WannaCry વાયરસની વાર્તા પુનરાવર્તિત થશે. પછી રેન્સમવેર વાયરસે વિશ્વભરના હજારો કોમ્પ્યુટરોને સંક્રમિત કર્યા. વિવિધ દેશોમાં જાહેર અને ખાનગી સંસ્થાઓને અસર થઈ હતી.

અમે એ પણ નોંધીએ છીએ કે માઇક્રોસોફ્ટે અગાઉ અહેવાલ આપ્યો હતો કે હેકર્સ બ્લુકીપ માટે શોષણ કરે છે, જે સૈદ્ધાંતિક રીતે તેમને ઓપરેટિંગ સિસ્ટમના જૂના સંસ્કરણ સાથે કોઈપણ પીસી પર હુમલો કરવાની મંજૂરી આપે છે. ડિજિટલ સુરક્ષા નિષ્ણાતોના મતે, CISA એ દર્શાવ્યું છે તેમ, શોષણ વિકસાવવું મુશ્કેલ નથી.

સોર્સ: 3dnews.ru