ونڈوز 11 پر بٹ لاکر پیچ کے باوجود کمزور ہے۔

TechSpot کے مطابق، اگرچہ مائیکروسافٹ نے گزشتہ سال CVE-2023-21563 کے خطرے کے لیے ایک پیچ جاری کیا تھا، ہیکر تھامس لیمبرٹز نے حال ہی میں یہ ظاہر کیا کہ بٹ لاکر، ونڈوز کی ڈسک انکرپشن فیچر، اب بھی مکمل طور پر محفوظ نہیں ہے۔

ونڈوز 11 پر بٹ لاکر انکرپشن ٹول کو اب بھی نظرانداز کیا جا سکتا ہے۔

تصویر: TECHSPOT سے اسکرین شاٹ

بٹ لاکر کی کمزوری اب بھی ونڈوز 11 پر 'دوبارہ استعمال' کی جا رہی ہے۔

حالیہ کیوس کمیونیکیشن کانگریس میں ایک پریزنٹیشن میں، ہیکر لیمبرٹز نے یہ ظاہر کیا کہ کس طرح ایک مکمل طور پر اپ ڈیٹ شدہ ونڈوز 11 کمپیوٹر پر بٹ لاکر انکرپشن کو نظرانداز کرنے کے لیے 'bitpixie' نامی کمزوری کا فائدہ اٹھایا جائے۔

سیکیور بوٹ ٹکنالوجی اور ایک پرانے ونڈوز بوٹ لوڈر سے فائدہ اٹھا کر، ہیکر انکرپشن کی کو میموری میں نکالنے اور پھر لینکس آپریٹنگ سسٹم کا استعمال کرتے ہوئے اسے بازیافت کرنے میں کامیاب رہا۔ خطرناک طور پر، اس حملے کے طریقہ کار کے لیے کمپیوٹر تک صرف ایک جسمانی رسائی درکار تھی۔

لیمبرٹز نے کہا کہ بہت سے کاروبار اپنے ڈیٹا کی حفاظت کے لیے بٹ لاکر کا استعمال کر رہے ہیں، اور مائیکروسافٹ کی نئی ونڈوز 11 تنصیبات پر اس فیچر کی ڈیفالٹ سیٹنگ حملوں کا خطرہ بڑھاتی ہے۔ خاص طور پر، مقبول 'ڈیوائس انکرپشن' موڈ، جس کے لیے اضافی پاس ورڈ کی ضرورت نہیں ہوتی، حملہ آوروں کے لیے بٹ لاکر ڈرائیوز کو غیر مقفل کرنا آسان بناتا ہے۔

یہ دریافت ایک بار پھر سائبر سیکیورٹی کے خطرات کو اجاگر کرتی ہے۔ یہاں تک کہ بظاہر ناقابل تسخیر سیکیورٹی ٹیکنالوجیز کو بھی ہیکرز کے ذہین دماغ سے شکست دی جا سکتی ہے۔ لہذا، صارفین کو زیادہ چوکس رہنے اور اپنے اہم ڈیٹا پر تحفظ کی متعدد پرتیں لگانے کی ضرورت ہے۔

ماخذ: https://thanhnien.vn/bitlocker-tren-windows-11-van-de-bi-xam-nhap-du-da-duoc-va-loi-185250103092845364.htm