اسکائپ ایک گندی استحصال کا شکار ہے: ونڈوز اسٹور ورژن پر جائیں۔
اگر اسکائپ کا ڈیسک ٹاپ ورژن آپ کے ونڈوز کمپیوٹر پر ہے، تو آپ واقعی گندے استحصال کا شکار ہو سکتے ہیں۔ اسکائپ کے اپ ڈیٹ ٹول میں ایک خامی حملہ آوروں کو آپ کے سسٹم پر مکمل کنٹرول فراہم کر سکتی ہے، اور مائیکروسافٹ کا کہنا ہے کہ جلد ہی کسی بھی وقت ٹھیک ہونے والا نہیں ہے۔
خوشی کی بات ہے کہ آپ اسکائپ کے ڈیسک ٹاپ ورژن کو دستیاب ورژن سے تبدیل کرکے اس مسئلے سے مکمل طور پر بچ سکتے ہیں۔ مائیکروسافٹ اسٹور سے . پھر بھی، مائیکروسافٹ کے اپنے سافٹ ویئر کے لیے اس بنیادی کمزوری کا ہونا شرمناک ہے، اور اس کا فائدہ یہ ہے کہ ایک ریڈمنڈ نے دوسرے ڈویلپرز کو متعدد بار خبردار کیا ہے۔
یہاں یہ ہے کہ یہ استحصال کیا کام کرتا ہے، اور آپ یہ کیسے یقینی بنا سکتے ہیں کہ آپ Skype کا محفوظ Windows Store ورژن استعمال کر رہے ہیں۔
اسکائپ کے ساتھ کیا غلط ہے؟
سافٹ ویئر کو اپ ڈیٹ کرنا آپ کو محفوظ رکھتا ہے، لیکن ستم ظریفی یہ ہے کہ Skype کے معاملے میں، اپ ڈیٹ کرنا مسئلہ ہے۔ اس کی وجہ یہ ہے کہ یہاں خامی خود اسکائپ میں نہیں ہے، بلکہ اسکائپ اپ ڈیٹس کو تلاش کرنے اور انسٹال کرنے کے لیے استعمال کرتا ہے۔ یہ اپ ڈیٹ ٹول DLL hjjacking کے لیے خطرناک ہے، جیسا کہ محقق سٹیفن کنتھک نے خاکہ پیش کیا۔ :
یہ قابل عمل DLL ہائی جیکنگ کا خطرہ ہے: یہ کم از کم UXTheme.dll کو اپنی ایپلیکیشن ڈائرکٹری سے لوڈ کرتا ہے %SystemRoot%Temp بجائے ونڈوز کی سسٹم ڈائرکٹری سے۔ ایک غیر مراعات یافتہ (مقامی) صارف جو UXTheme.dll یا دیگر DLLs کو %SystemRoot%Temp میں SYSTEM اکاؤنٹ کے استحقاق میں اضافہ کرنے کے قابل ہے۔
بنیادی طور پر، اسکائپ چلتا ہے ڈی ایل ایل Temp فولڈر سے، جس تک صارف ایڈمنسٹریٹر کے حقوق کے بغیر رسائی حاصل کر سکتے ہیں۔ یہ برے اداکاروں کے لیے DLLs کو تبدیل کرنا اور آپ کے کمپیوٹر پر سسٹم لیول کنٹرول حاصل کرنا معمولی بنا دیتا ہے۔ یہ ایک قسم کی کمزوری ہے۔ مائیکروسافٹ خاص طور پر ڈویلپرز کو خبردار کرتا ہے کہ وہ بچیں۔ ، لیکن ایسا لگتا ہے کہ مائیکروسافٹ کی اسکائپ ٹیم نے اس مخصوص میمو کو یاد کیا ہے۔
اشتہاراور یہ بدتر ہو جاتا ہے. مائیکروسافٹ نے کنتھک کو بتایا کہ وہ اس مسئلے کو دوبارہ پیش کرنے کے قابل ہیں، لیکن مسئلہ کو حل کرنے کے لیے جاری کردہ پیچ جاری نہیں کیا جائے گا۔ اس کے بجائے، مائیکروسافٹ اسکائپ کی اگلی بڑی ریلیز کے دوران اس مسئلے کو حل کرنے کا ارادہ رکھتا ہے — یہ واضح نہیں ہے کہ یہ کب ہوگا۔
یہ… مثالی نہیں ہے۔ شکر ہے، ایک متبادل ہے.
حل: ونڈوز اسٹور ورژن استعمال کریں۔
مائیکروسافٹ ونڈوز کے لیے اسکائپ کے دو ورژن پیش کرتا ہے: ڈیسک ٹاپ ورژن، جو صدیوں سے چلا آرہا ہے، اور یونیورسل ونڈوز پلیٹ فارم (UWP) ورژن، جسے آپ ونڈوز کے ساتھ بنڈل مائیکروسافٹ اسٹور ایپ سے ڈاؤن لوڈ کرسکتے ہیں۔ صرف ڈیسک ٹاپ ورژن ہی اس خاص استحصال کا شکار ہے، کیونکہ صرف ڈیسک ٹاپ ورژن ہی اپنا اپ ڈیٹ ٹول استعمال کرتا ہے۔
مائیکروسافٹ کچھ عرصے سے صارفین کو اسکائپ کے مائیکروسافٹ اسٹور ورژن کی طرف دھکیل رہا ہے۔ اسکائپ ڈاؤن لوڈ صفحہ مثال کے طور پر صارفین کو اسٹور کی طرف ہدایت کرتا ہے۔ لیکن بہت سے صارفین کے پاس اب بھی ان کے سسٹمز پر ڈیسک ٹاپ ورژن موجود ہے، اور انہیں اسے ان انسٹال کرنا چاہیے اور صرف اسٹور ورژن استعمال کرنا چاہیے اگر وہ اس استحصال سے محفوظ رہنا چاہتے ہیں۔
آپ کیسے بتا سکتے ہیں کہ آپ کے پاس کون سا ورژن ہے؟ سب سے آسان طریقہ یہ ہے کہ اسٹارٹ مینو میں اسکائپ کو تلاش کریں۔ اگر آپ Skype کے نام کے نیچے ٹرسٹڈ مائیکروسافٹ اسٹور ایپ کے الفاظ دیکھتے ہیں، تو شاید آپ کا احاطہ کیا گیا ہے۔
دونوں ایپس بھی بالکل مختلف نظر آتی ہیں۔ یہاں ڈیسک ٹاپ ورژن ہے:
اگر آپ کا Skype ایسا لگتا ہے، تو آپ استحصال کا شکار ہیں۔ پھر آپ کو اسکائپ ان انسٹال کرنا چاہیے۔ مائیکروسافٹ اسٹور ورژن ڈاؤن لوڈ کریں۔ .
مائیکروسافٹ اسٹور کا ورژن یہ ہے:
اگر آپ کا Skype ایسا لگتا ہے، تو آپ محفوظ ہیں: اس ورژن کے لیے اپ ڈیٹس کو Microsoft اسٹور کے ذریعے ہینڈل کیا جاتا ہے، اس لیے کمزوری متعلقہ نہیں ہے۔
یہ بدقسمتی کی بات ہے کہ مائیکروسافٹ صرف اس خطرے کو ٹھیک نہیں کرے گا، لیکن کم از کم اسکائپ کا ایک ورکنگ ورژن ہے جو بند ہے۔ اور جب کہ مائیکروسافٹ اسٹور ورژن کا انٹرفیس اور خصوصیات ایک ایڈجسٹمنٹ ہوں گی، کالنگ اور چیٹ جیسی چیزیں ہمارے ٹیسٹوں میں بالکل ٹھیک کام کرتی ہیں، چاہے انٹرفیس کم اختیارات پیش کرے۔ اور ارے: اسٹور ورژن پر کوئی بدصورت اشتہارات نہیں ہیں، لہذا یہ ایک پلس ہے۔
اگلا پڑھیں- › مفت کانفرنس کال کرنے کے بہترین طریقے
- › MIL-SPEC ڈراپ پروٹیکشن کیا ہے؟
- › سائبر پیر 2021: بہترین ٹیک ڈیلز
- › 5 ویب سائٹس کو ہر لینکس صارف کو بک مارک کرنا چاہیے۔
- › اپنے Spotify لپیٹے ہوئے 2021 کو کیسے تلاش کریں۔
- › کمپیوٹر فولڈر 40 ہے: زیروکس اسٹار نے ڈیسک ٹاپ کیسے بنایا
- › مائیکروسافٹ ایکسل میں فنکشنز بمقابلہ فارمولے: کیا فرق ہے؟
جسٹن پاٹ جسٹن پوٹ ایک دہائی سے زیادہ عرصے سے ٹیکنالوجی کے بارے میں لکھ رہے ہیں، جس میں ڈیجیٹل ٹرینڈز، دی نیکسٹ ویب، لائف ہیکر، میک یوز اوف، اور زپیئر بلاگ میں کام نظر آتا ہے۔ وہ ہلزبورو سگنل بھی چلاتا ہے، جو رضاکارانہ طور پر چلنے والا ایک مقامی نیوز آؤٹ لیٹ ہے جسے اس نے قائم کیا تھا۔
مکمل بائیو پڑھیں
