माइक्रोसॉफ्ट विंडोज फ्लेव का कहना है कि वॉर्म अटैक लाया जा सकता है

चित्रण: हैरी कैम्पबेल माइक्रोसॉफ्ट ने अपने विंडोज ऑपरेटिंग सिस्टम में एक महत्वपूर्ण बग को गुरुवार को तय किया कि यह ऑनलाइन अपराधियों द्वारा शोषण किया जा रहा है और यह अंततः व्यापक रूप से "कीड़ा" हमले में इस्तेमाल किया जा सकता है।

माइक्रोसॉफ्ट ने दोष के लिए एक आपातकालीन पैच जारी करने का असामान्य कदम उठाया, जो नियमित रूप से निर्धारित नवंबर सुरक्षा अद्यतनों के कई हफ्ते पहले कहते हैं कि इसका उपयोग "सीमित लक्षित हमलों" में किया जा रहा है।

"यह संभव है कि यह माइक्रोसॉफ्ट ने एक बुलेटिन में कहा कि अगर खराब तरीके से शोषण का उपयोग किया जा सकता है, तो एक हमलावर प्रोग्राम स्थापित कर सकता है, डेटा बदल सकता है, या हटा सकता है या नए उपयोगकर्ता बना सकता है।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

दोष विंडोज सर्वर सर्विस में है, जो नेटवर्क पर फ़ाइल और प्रिंट सर्वर जैसे विभिन्न नेटवर्क संसाधनों से जुड़ने के लिए उपयोग किया जाता है। माइक्रोसॉफ्ट ने कहा है कि विंडोज सर्वर का प्रयोग करने वाले दुर्भावनापूर्ण संदेश को एक विंडोज़ मशीन में भेजकर, एक हमलावर कंप्यूटर पर नियंत्रण कर सकता है।

हालांकि फायरवॉल आम तौर पर इस प्रकार के हमले को इंटरनेट पर फैलाने से रोक देगा, यह कॉर्पोरेट स्थानीय क्षेत्र नेटवर्क, जितना Zotob कंप्यूटर कीड़ा 2005 में वापस किया था।

ज़ोटोब विंडोज 2000 प्रणालियों को प्रभावित करती है, लेकिन यह बग विंडोज के तीन संस्करणों के लिए महत्वपूर्ण मूल्यांकन किया गया है: Windows 2000, Windows XP और Windows Server 2003 सिस्टम इसे विंडोज विस्टा और सर्वर 2008 सिस्टम के लिए कम-गंभीर दोष के रूप में दर्जा दिया गया है, जिसे नेटवर्क पर कंप्यूटर से अतिरिक्त प्रमाणीकरण की आवश्यकता होती है।

हालांकि इस दोष का फायदा उठाने के लिए इस्तेमाल किए गए हमले कोड को सार्वजनिक रूप से रिलीज़ नहीं किया गया है, माइक्रोसॉफ्ट ने महसूस किया कि nCircle में सुरक्षा संचालन के निदेशक एंड्रयू तूफान ने कहा कि माइक्रोसॉफ्ट की सुरक्षा टीम के साथ इस मुद्दे पर जानकारी दी गई है।

"माइक्रोसॉफ्ट का शोषण जो चल रहे सिस्टम पर पाया गया उनके माइक्रोसॉफ्ट सिक्योरिटी सॉफ़्टवेयर। इसी तरह उन्हें इसके बारे में पता चला है, "उन्होंने कहा। "यह एक सफल हमला है, लेकिन यह इस बिंदु पर एक कीड़ा की तरह फैल नहीं रहा है।"

हालांकि, हमले का कोड केवल बहुत ही लक्षित हमलों में इस्तेमाल होता है, लेकिन यह एक व्यापक समस्या बन सकता है, जैसा कि मार्क मैफ्रेट के अनुसार, डिजीट्रस्ट समूह के साथ पेशेवर सेवाओं के निदेशक तत्काल संदेश के माध्यम से उन्होंने कहा, "यह सचमुच इस बात पर निर्भर करेगा कि कोई व्यक्ति अराजकता का कारण बनना चाहता है या नहीं … खुद के नाम … चाहता है या नहीं। "वास्तविकता यह है कि बुरे लोग कीड़े पसंद नहीं करते क्योंकि वे अधिक लोगों को पैच के कारण होते हैं।"