'دنیا کا سب سے گندا' فورم پی ڈی ایف فائل کے ذریعے ہیک کر لیا گیا۔

4chan پر ایک ہیکر نے پی ڈی ایف فائل پروسیسنگ میں کمزوری کے ذریعے حملہ کیا، جس کی وجہ سے پورا سسٹم دو ہفتوں تک بند رہا۔

4chan کو انٹرنیٹ پر سب سے بڑا ڈمپ سمجھا جاتا ہے۔ تصویر: وائرڈ ۔

4chan کو انٹرنیٹ پر سب سے زیادہ بدنام جگہوں میں سے ایک سمجھا جاتا ہے۔ 20 سال سے زیادہ عرصے سے موجود، فورم کا ماہانہ فعال صارف کی تعداد تقریباً 20 ملین ہے، جس میں کسی بھی وقت 200,000 اکاؤنٹس آن لائن ہیں۔ اس میں شامل ہونے کے لیے رجسٹریشن کی ضرورت نہیں ہے۔

اپنی گمنامی اور مکمل آزادی کی وجہ سے، 4chan لاتعداد انتہائی، متنازعہ، پرتشدد، خونی اور فحش پوسٹس کی میزبانی کے لیے جانا جاتا ہے۔ 2014 کی ہالی وڈ کی مشہور شخصیت کی عریاں تصویر لیک بھی یہیں سے ہوئی تھی۔

14 اپریل کی سہ پہر کو، صارفین نے خود کو 4chan تک رسائی حاصل کرنے سے قاصر پایا۔ اسی شام، سویجک پر ایک صارف نے حملے کی ذمہ داری قبول کرنے کا دعویٰ پوسٹ کیا۔ ہیکر نے 4chan پر حملہ کرنے کے لیے پی ڈی ایف فائل کا استعمال کرنے کا دعویٰ کیا۔

ہیکرز نے 120 جی بی حساس ڈیٹا کو عوامی طور پر جاری کرکے ثبوت حاصل کیے، جس میں 4chan کا سورس کوڈ، منتظم کی معلومات، اندرونی نظام کا ڈیٹا، اور صارف کے IP پتے شامل ہیں۔ انہوں نے ایک کالعدم سیکشن کو بھی بحال کیا۔

دو ہفتوں کے مفلوج ہونے کے بعد، 4chan نے تصدیق کی کہ اسے ہیک کر لیا گیا ہے اور اس کا سسٹم بحال کر دیا گیا ہے۔ "پی ڈی ایف ہیک" کے دعوے کی بھی تصدیق ہو گئی۔ خاص طور پر، 4chan نے صارفین کو کئی سیکشنز پر پی ڈی ایف ڈاؤن لوڈ کرنے کی اجازت دی۔ لیکن سسٹم نے یہ چیک نہیں کیا کہ آیا فائل دراصل ایک دستاویز تھی۔

ہیکرز نے اس کا فائدہ اٹھاتے ہوئے 4chan کے سسٹم پر میلویئر انسٹال کیا اور کنٹرول حاصل کر لیا، فورم کو اندر سے تباہ کر دیا۔ اس واقعے کے بعد، 4chan نے تمام متاثرہ سرورز کو تبدیل کر دیا، آپریٹنگ سسٹم اور سورس کوڈ کو تازہ ترین ورژن میں اپ ڈیٹ کر دیا۔ انہوں نے پی ڈی ایف اپ لوڈ فنکشن کو بھی عارضی طور پر غیر فعال کر دیا ہے اور بعد میں اسے بحال کر دیں گے۔

خاص طور پر، فلیش سیکشن (/f/) کو مستقل طور پر بند کر دیا گیا تھا کیونکہ .swf (Flash animation) فائلوں میں بھی اسی طرح کی حفاظتی کمزوری تھی۔ 4chan کو خدشہ تھا کہ مستقبل میں ان کا استحصال کیا جا سکتا ہے۔

اس واقعے کے بارے میں جس چیز نے بہت سے لوگوں کو حیران کیا وہ ہیکر کے حملے کا طریقہ تھا۔ زیادہ تر موجودہ مداخلت کے طریقہ کار عام طور پر سوشل انجینئرنگ کی تکنیکوں پر انحصار کرتے ہیں (منتظمین کو پاس ورڈ دینے کے لیے دھوکہ دیتے ہیں)۔ یہاں ہیکر کے ذریعے استعمال کیا جانے والا طریقہ مکمل طور پر تکنیکی کمزوریوں پر مبنی ہے۔ یہ کلاسک طریقہ 4chan پر کارآمد ثابت ہوا۔

دو ہفتوں کے مفلوج ہونے کے بعد، "انٹرنیٹ کا سب سے بڑا ڈمپ" کاروبار میں واپس آ گیا ہے، جو ویب پر کچھ انتہائی متنازعہ مواد کا گھر بنا ہوا ہے۔

ماخذ: https://znews.vn/dien-dan-ban-thiu-nhat-the-gioi-bi-hack-boi-mot-file-pdf-post1552017.html