ٹیکنالوجی 11/10: سام سنگ کا ڈیٹا لیک، چین چپ انڈسٹری میں بڑھ گیا۔

سام سنگ گلیکسی ڈیوائسز کو تقریباً ایک سال سے ہیک کیا گیا ہے، جبکہ چین عالمی سیمی کنڈکٹر سپلائی چین میں اپنے کردار پر زور دیتا ہے۔

اسپائی ویئر "لینڈ فال" تقریباً ایک سال سے سام سنگ پر پھیل رہا ہے۔

یونٹ 42 (پالو آلٹو نیٹ ورکس کے) کے محققین نے لینڈ فال نامی ایک جدید ترین اسپائی ویئر دریافت کیا جو تقریباً ایک سال سے سام سنگ گلیکسی ڈیوائسز پر حملہ کر رہا ہے۔ یہ سافٹ ویئر صارفین کا ذاتی ڈیٹا چوری کرنے کے لیے سام سنگ کے اینڈرائیڈ آپریٹنگ سسٹم میں صفر دن کی کمزوری کا فائدہ اٹھاتا ہے۔

کس طرح لینڈ فال اسپائی ویئر سام سنگ فونز میں گھس جاتا ہے۔ (ماخذ: یونٹ 42)

لینڈ فال ایک زیرو کلک حملہ ہے، یعنی صارف کو سمجھوتہ کرنے کے لیے کچھ کرنے کی ضرورت نہیں ہے۔ ہیکرز ترمیم شدہ DNG امیج فائلز کا استعمال کرتے ہیں، جن میں پوشیدہ میلویئر ہوتا ہے۔ جب سسٹم امیج پر کارروائی کرتا ہے، میلویئر خود بخود متحرک ہوجاتا ہے، حملہ آور کی رسائی کو بڑھانے کے لیے SELinux پالیسی کو تبدیل کرتا ہے۔

میلویئر Galaxy S22، S23، S24، Z Flip 4، اور Z Fold 4 سیریز کو نشانہ بناتا ہے۔ ایک بار دراندازی کرنے کے بعد، یہ آلہ کی معلومات سرور کو بھیجتا ہے اور حملہ آوروں کو ڈیٹا تک رسائی کی اجازت دیتا ہے جیسے کہ رابطے، ایپس، فائلز، براؤزنگ ہسٹری، اور یہاں تک کہ کیمرہ اور مائیکروفون کو چالو کرنے کے لیے صارفین کی جاسوسی کر سکتا ہے۔

وائرس ٹوٹل کے اعداد و شمار کے مطابق، لینڈ فال 2024 اور 2025 کے درمیان فعال تھا، خاص طور پر عراق، ایران، ترکی اور مراکش میں۔ سام سنگ نے اپریل 2025 میں ایک پیچ جاری کیا تھا، لیکن اب صرف اس خطرے کی تفصیلات جاری کی ہیں۔

ماہرین نے خبردار کیا ہے کہ اگرچہ ابتدائی مہم ختم ہو چکی ہے لیکن اگر صارفین نے اپنے آلات کو اپ ڈیٹ نہیں کیا ہے تو لینڈ فال کے حملے کا طریقہ دوبارہ استعمال کیا جا سکتا ہے۔

واشنگٹن پوسٹ اوریکل سائبر حملے کا شکار

واشنگٹن پوسٹ نے کہا کہ یہ اوریکل ای بزنس سویٹ پلیٹ فارم کو نشانہ بنانے والے بڑے پیمانے پر سائبر حملے کے متاثرین میں سے ایک ہے۔ اطلاعات کا اعلان 8 نومبر کو کیا گیا تھا، لیکن اخبار نے نقصان کی حد کے بارے میں تفصیلات ظاہر نہیں کیں۔

CL0P رینسم ویئر گروپ، جو کہ بھتہ خوری کے حملوں کے لیے بدنام ہے، نے اپنی ویب سائٹ پر متاثرین کی ایک فہرست شائع کی ہے، بشمول واشنگٹن پوسٹ، جس میں تنظیموں کو تاوان ادا کرنے پر مجبور کرنے کے لیے دباؤ کے حربے کے طور پر دیکھا جاتا ہے۔

واشنگٹن پوسٹ نے کہا کہ یہ اوریکل سافٹ ویئر پر مشتمل بڑے پیمانے پر سائبر حملے کے متاثرین میں سے ایک ہے۔ (ماخذ: رائٹرز)

خیال کیا جاتا ہے کہ یہ مہم اوریکل کے ای بزنس سویٹ کو نشانہ بنائے گی، جسے بہت سے کاروبار صارفین، سپلائرز، مینوفیکچرنگ اور لاجسٹکس کے انتظام کے لیے استعمال کرتے ہیں۔ گوگل نے پہلے خبردار کیا تھا کہ 100 سے زیادہ کمپنیاں متاثر ہو سکتی ہیں۔

اوریکل اور CL0P نے کوئی تبصرہ نہیں کیا۔ ماہرین کا کہنا ہے کہ یہ ایک بڑے پیمانے پر سائبر بھتہ خوری کی مہم کا حصہ ہے جس کا بہت سے کاروباری شعبوں پر اثر پڑ سکتا ہے۔

ASML چپ مارکیٹ میں چین کے خصوصی کردار کی تصدیق کرتا ہے۔

ASML ہولڈنگ NV (ہالینڈ) - چپ تیار کرنے والے آلات کا دنیا کا سب سے بڑا فراہم کنندہ - اس بات کی تصدیق کرتا ہے کہ چین اس کی عالمی ترقی کی حکمت عملی میں ایک اہم مارکیٹ ہے۔

شنگھائی میں آٹھویں چائنا انٹرنیشنل امپورٹ ایکسپو میں ASML کا بوتھ۔ (ماخذ: چائنا ڈیلی)

ASML چائنا کے ایگزیکٹو نائب صدر اور صدر شین بو نے کہا کہ کمپنی "قابل اطلاق قوانین اور ضوابط کے فریم ورک کے اندر" صارفین کی خدمت جاری رکھنے کے لیے پرعزم ہے۔

Q3 مالیاتی رپورٹ کے مطابق، ASML کو توقع ہے کہ چین 2025 تک کل آمدنی کا 25% سے زیادہ حصہ لے گا۔ مسٹر شین نے اس بات پر زور دیا کہ سیمی کنڈکٹر انڈسٹری فطری طور پر چکراتی ہے، اس لیے اتار چڑھاؤ معمول کی بات ہے۔ گزشتہ دو سالوں میں چین سے ہونے والی آمدنی کا تناسب بڑھ گیا ہے کیونکہ کمپنی آرڈرز کے ایک بڑے بیک لاگ سے نمٹ رہی ہے۔

ASML کا خیال ہے کہ چین عالمی سیمی کنڈکٹر سپلائی چین کا ایک لازمی حصہ ہے، جس کا انٹرنیٹ آف تھنگز (IoT)، آٹوموٹو الیکٹرانکس اور صارفین کے آلات میں نمایاں کردار ہے۔ کمپنی چین کے مرکزی دھارے کے سیمی کنڈکٹر ٹیکنالوجی کی صلاحیتوں پر مثبت نظریہ برقرار رکھے ہوئے ہے۔

مسٹر کوانگ

ماخذ: https://vtcnews.vn/cong-nghe-10-11-samsung-bi-ro-ri-du-lieu-trung-quoc-troi-day-trong-nganh-chip-ar986253.html