ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਹੈ

ਸ਼ੁੱਕਰਵਾਰ, 12 ਅਪ੍ਰੈਲ ਨੂੰ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਜੌਨ ਪੇਜ ਨੇ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ ਇੱਕ ਗਲਤ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, ਅਤੇ ਇਸਦੇ ਲਾਗੂਕਰਨ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਵੀ ਕੀਤਾ। ਇਹ ਕਮਜ਼ੋਰੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ, ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਸਥਾਨਕ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਦੁਆਰਾ MHTML ਫਾਈਲਾਂ ਨੂੰ ਸੰਭਾਲਣ ਦੇ ਤਰੀਕੇ ਵਿੱਚ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ .mht ਜਾਂ .mhtml ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ। ਇਹ ਫਾਰਮੈਟ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਦੁਆਰਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵੈੱਬ ਪੰਨਿਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਸਿੰਗਲ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਸਾਰੇ ਮੀਡੀਆ ਸਮੱਗਰੀ ਦੇ ਨਾਲ ਪੰਨੇ ਦੀ ਪੂਰੀ ਸਮੱਗਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਸਮੇਂ, ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਬ੍ਰਾਊਜ਼ਰ ਹੁਣ MHT ਫਾਰਮੈਟ ਵਿੱਚ ਵੈਬ ਪੇਜਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਕਰਦੇ ਹਨ ਅਤੇ ਸਟੈਂਡਰਡ WEB ਫਾਰਮੈਟ - HTML ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ ਉਹ ਅਜੇ ਵੀ ਇਸ ਫਾਰਮੈਟ ਵਿੱਚ ਪ੍ਰੋਸੈਸਿੰਗ ਫਾਈਲਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਸਨੂੰ ਢੁਕਵੀਂ ਸੈਟਿੰਗਾਂ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਜਾਂ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਵੀ ਵਰਤ ਸਕਦੇ ਹਨ।

ਜੌਨ ਦੁਆਰਾ ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਕਮਜ਼ੋਰੀ ਦੇ XXE (XML ਬਾਹਰੀ ਹਸਤੀ) ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ XML ਕੋਡ ਹੈਂਡਲਰ ਦੀ ਗਲਤ ਸੰਰਚਨਾ ਸ਼ਾਮਲ ਹੈ। ਪੇਜ ਕਹਿੰਦਾ ਹੈ, "ਇਹ ਕਮਜ਼ੋਰੀ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਉਪਭੋਗਤਾ ਦੀਆਂ ਸਥਾਨਕ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ, ਉਦਾਹਰਨ ਲਈ, ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਤ ਸੌਫਟਵੇਅਰ ਦੇ ਸੰਸਕਰਣ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ," ਪੇਜ ਕਹਿੰਦਾ ਹੈ। "ਇਸ ਲਈ 'c:Python27NEWS.txt' ਲਈ ਇੱਕ ਪੁੱਛਗਿੱਛ ਉਸ ਪ੍ਰੋਗਰਾਮ ਦਾ ਸੰਸਕਰਣ ਵਾਪਸ ਕਰੇਗੀ (ਇਸ ਕੇਸ ਵਿੱਚ ਪਾਈਥਨ ਇੰਟਰਪ੍ਰੇਟਰ)।"

ਕਿਉਂਕਿ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਸਾਰੀਆਂ MHT ਫਾਈਲਾਂ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਖੁੱਲ੍ਹਦੀਆਂ ਹਨ, ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਇੱਕ ਮਾਮੂਲੀ ਕੰਮ ਹੈ ਕਿਉਂਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਰਫ ਈਮੇਲ, ਸੋਸ਼ਲ ਨੈਟਵਰਕ ਜਾਂ ਤਤਕਾਲ ਮੈਸੇਂਜਰਾਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਖਤਰਨਾਕ ਫਾਈਲ 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

"ਆਮ ਤੌਰ 'ਤੇ, ਜਦੋਂ ਇੱਕ ਐਕਟਿਵਐਕਸ ਆਬਜੈਕਟ, ਜਿਵੇਂ ਕਿ Microsoft.XMLHTTP, ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਮਿਲੇਗੀ ਜੋ ਬਲੌਕ ਕੀਤੀ ਸਮੱਗਰੀ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ ਪੁਸ਼ਟੀ ਦੀ ਮੰਗ ਕਰੇਗੀ," ਖੋਜਕਰਤਾ ਦੱਸਦਾ ਹੈ। "ਹਾਲਾਂਕਿ, ਖਾਸ ਤੌਰ 'ਤੇ ਸਟਾਈਲ ਕੀਤੇ ਮਾਰਕਅੱਪ ਟੈਗਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ .mht ਫਾਈਲ ਖੋਲ੍ਹਣ ਵੇਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਸਮੱਗਰੀ ਬਾਰੇ ਚੇਤਾਵਨੀਆਂ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋਣਗੀਆਂ।"

ਪੇਜ ਦੇ ਅਨੁਸਾਰ, ਉਸਨੇ ਵਿੰਡੋਜ਼ 11, ਵਿੰਡੋਜ਼ 7 ਅਤੇ ਵਿੰਡੋਜ਼ ਸਰਵਰ 10 ਆਰ2012 'ਤੇ ਸਾਰੇ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਅਪਡੇਟਾਂ ਦੇ ਨਾਲ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ 2 ਬ੍ਰਾਉਜ਼ਰ ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਸਫਲਤਾਪੂਰਵਕ ਜਾਂਚ ਕੀਤੀ।

ਇਸ ਕਮਜ਼ੋਰੀ ਦੇ ਜਨਤਕ ਖੁਲਾਸੇ ਵਿੱਚ ਸ਼ਾਇਦ ਇੱਕੋ ਇੱਕ ਚੰਗੀ ਖ਼ਬਰ ਇਹ ਤੱਥ ਹੈ ਕਿ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਦਾ ਇੱਕ ਵਾਰ ਪ੍ਰਮੁੱਖ ਮਾਰਕੀਟ ਸ਼ੇਅਰ ਹੁਣ ਘਟ ਕੇ ਸਿਰਫ਼ 7,34% ਰਹਿ ਗਿਆ ਹੈ, NetMarketShare ਦੇ ਅਨੁਸਾਰ। ਪਰ ਕਿਉਂਕਿ ਵਿੰਡੋਜ਼ ਐਮਐਚਟੀ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਡਿਫੌਲਟ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ IE ਨੂੰ ਆਪਣੇ ਡਿਫਾਲਟ ਬ੍ਰਾਊਜ਼ਰ ਵਜੋਂ ਸੈੱਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਹ ਅਜੇ ਵੀ ਕਮਜ਼ੋਰ ਹਨ ਜਦੋਂ ਤੱਕ IE ਅਜੇ ਵੀ ਉਨ੍ਹਾਂ ਦੇ ਸਿਸਟਮਾਂ 'ਤੇ ਮੌਜੂਦ ਹੈ ਅਤੇ ਉਹ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਇੰਟਰਨੈੱਟ 'ਤੇ ਡਾਉਨਲੋਡ ਫਾਰਮੈਟ ਫਾਈਲਾਂ ਵੱਲ ਧਿਆਨ ਦਿਓ।

27 ਮਾਰਚ ਨੂੰ ਵਾਪਸ, ਜੌਨ ਨੇ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇਸ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ, ਪਰ 10 ਅਪ੍ਰੈਲ ਨੂੰ, ਖੋਜਕਰਤਾ ਨੂੰ ਕੰਪਨੀ ਤੋਂ ਇੱਕ ਜਵਾਬ ਮਿਲਿਆ, ਜਿੱਥੇ ਉਸਨੇ ਸੰਕੇਤ ਦਿੱਤਾ ਕਿ ਉਹ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਗੰਭੀਰ ਨਹੀਂ ਸਮਝਦੀ।

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਪੱਤਰ ਵਿੱਚ ਕਿਹਾ, “ਫਿਕਸ ਸਿਰਫ ਉਤਪਾਦ ਦੇ ਅਗਲੇ ਸੰਸਕਰਣ ਦੇ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਜਾਵੇਗਾ। "ਇਸ ਸਮੇਂ ਸਾਡੇ ਕੋਲ ਇਸ ਮੁੱਦੇ ਦਾ ਹੱਲ ਜਾਰੀ ਕਰਨ ਦੀ ਕੋਈ ਯੋਜਨਾ ਨਹੀਂ ਹੈ।"

ਮਾਈਕਰੋਸਾਫਟ ਦੇ ਸਪੱਸ਼ਟ ਜਵਾਬ ਤੋਂ ਬਾਅਦ, ਖੋਜਕਰਤਾ ਨੇ ਆਪਣੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜ਼ੀਰੋ-ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵੇ, ਨਾਲ ਹੀ ਡੈਮੋ ਕੋਡ ਅਤੇ YouTube 'ਤੇ ਇੱਕ ਵੀਡੀਓ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ।

ਹਾਲਾਂਕਿ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਇੰਨਾ ਸੌਖਾ ਨਹੀਂ ਹੈ ਅਤੇ ਕਿਸੇ ਅਣਜਾਣ MHT ਫਾਈਲ ਨੂੰ ਚਲਾਉਣ ਲਈ ਉਪਭੋਗਤਾ ਨੂੰ ਮਜਬੂਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਤੋਂ ਜਵਾਬ ਦੀ ਘਾਟ ਦੇ ਬਾਵਜੂਦ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹਲਕੇ ਵਿੱਚ ਨਹੀਂ ਲਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਹੈਕਰ ਸਮੂਹਾਂ ਨੇ ਪਿਛਲੇ ਸਮੇਂ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਅਤੇ ਮਾਲਵੇਅਰ ਵੰਡ ਲਈ MHT ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ, ਅਤੇ ਹੁਣ ਕੁਝ ਵੀ ਉਹਨਾਂ ਨੂੰ ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੋਕੇਗਾ। 

ਹਾਲਾਂਕਿ, ਇਸ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਣ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੇ ਐਕਸਟੈਨਸ਼ਨ ਵੱਲ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੈ ਜੋ ਤੁਸੀਂ ਇੰਟਰਨੈਟ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਨਾਲ ਜਾਂ ਵਾਇਰਸ ਟੋਟਲ ਵੈਬਸਾਈਟ 'ਤੇ ਚੈੱਕ ਕਰੋ। ਅਤੇ ਵਾਧੂ ਸੁਰੱਖਿਆ ਲਈ, .mht ਜਾਂ .mhtml ਫਾਈਲਾਂ ਲਈ ਡਿਫੌਲਟ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਇੰਟਰਨੈਟ ਐਕਸਪਲੋਰਰ ਤੋਂ ਇਲਾਵਾ ਆਪਣੇ ਮਨਪਸੰਦ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਸੈਟ ਕਰੋ। ਉਦਾਹਰਨ ਲਈ, ਵਿੰਡੋਜ਼ 10 ਵਿੱਚ ਇਹ "ਫਾਇਲ ਕਿਸਮਾਂ ਲਈ ਮਿਆਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਚੋਣ ਕਰੋ" ਮੀਨੂ ਵਿੱਚ ਕਾਫ਼ੀ ਆਸਾਨੀ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: 3dnews.ru