Skip to main content

آپ کا وائی فائی اب محفوظ نہیں ہے! 2 لاکھ پاس ورڈز لیک ہوگئے!

Privacy, Security, Society - Computer Science for Business Leaders 2016 (مئی 2024)

Privacy, Security, Society - Computer Science for Business Leaders 2016 (مئی 2024)
Anonim
فہرست فہرست:
  • ایک Wi-Fi سرچ ایپ:
  • ایپ کیسے خراب ہوئی؟
  • اس طرح کی خلاف ورزی کا نتیجہ کیا ہوسکتا ہے؟
  • بعد میں:
  • مستقبل میں اس طرح کی خلاف ورزی سے متاثر ہونے سے کیسے بچایا جائے؟

ایک وسیع پیمانے پر استعمال شدہ ہاٹ اسپاٹ فائنڈر ایپ کو بیس لاکھ سے زیادہ نیٹ ورکس کیلئے وائی فائی نیٹ ورک کے پاس ورڈز کو بے نقاب کرنے کا قصوروار پایا گیا ہے۔

ایک Wi-Fi سرچ ایپ:

صارفین کے ذریعہ ہزاروں میں ڈاؤن لوڈ کی جانے والی ایپ لوگوں کو اس علاقے میں وائی فائی نیٹ ورکس کی تلاش کے قابل بناتا ہے۔ یہ ٹنڈر کی طرح ہے سوائے اس کے کہ یہ آپ کو کسی صلاحیت کے بجائے وائی فائی میچ تلاش کرنے دیتا ہے۔ ڈیٹنگ میچ.

ایپ کیسے خراب ہوئی؟

جیسے ٹریوکلر کام کرتا ہے ، اسی طرح ، ایپ لوگوں کو دوسرے صارفین کی سہولت کے لئے اپنے آلات سے وائی فائی نیٹ ورک پاس ورڈ اپلی کیشن کے ڈیٹا بیس پر اپ لوڈ کرنے دیتی ہے۔

اس کی وجہ سے بیس لاکھ سے زیادہ پاس ورڈ کا ڈیٹا بیس بے نقاب ہوا - جس سے کسی کو بھی اس کے مواد تک رسائی حاصل کرنے اور ڈاؤن لوڈ کرنے کا اہل بنانا پڑا۔

لیک ہونے والے ریکارڈوں میں وائی فائی نیٹ ورک کا نام ، نیٹ ورک کا عین مطابق محل وقوع ، اور غیر خفیہ کردہ نیٹ ورک کا پاس ورڈ سادہ متن میں محفوظ تھا۔

یہ ایک نجی نوعیت کا سنگین حملہ ہے کیوں کہ ایپ کو نیٹ ورک مالکان کی اجازت کی ضرورت نہیں تھی ، اور نیٹ ورک کو غیر مجاز رسائی تک پہنچانے کا خطرہ بناتا ہے۔

اس طرح کی خلاف ورزی کا نتیجہ کیا ہوسکتا ہے؟

خلاف ورزی کی وجہ سے نیٹ ورک تک رسائی حاصل کرنے والا ایک حملہ آور آسانی سے راؤٹر کی ترتیبات میں ردوبدل کرسکتا ہے تاکہ غیرمستحکم صارفین کو DNS سرور میں ترمیم کرکے خراب ویب سائٹوں کی ہدایت کرسکے۔

اس سے ہیکر کو نیٹ ورک سے گزرنے والے بغیر خفیہ کردہ ٹریفک تک رسائی حاصل کرنے اور پاس ورڈ چوری کرنے کا اہل بن سکتا ہے۔

بعد میں:

ماہرین جو ڈیٹا بیس کے آر پار آئے تھے نے ڈویلپر کو آگاہ کرنے کی کوشش کی لیکن وہ ایسا کرنے سے قاصر رہے خوش قسمتی سے ، ایپ کے سرور کی میزبانی کرنے والی خدمت ، اسے فوری طور پر نیچے لے گئی ، جبکہ ایپ کو گوگل اسٹور سے بھی ہٹا دیا گیا ہے۔

مستقبل میں اس طرح کی خلاف ورزی سے متاثر ہونے سے کیسے بچایا جائے؟

کسی بھی وجہ سے غیر اعتبار شدہ ، غیر تصدیق شدہ ایپس کو ڈاؤن لوڈ اور استعمال نہ کریں۔ خاص طور پر وہ جو انتہائی تنگ استعمال مقدمات ہیں۔ تاہم ، جب عوامی وائی فائی پر ہوتے ہیں تو ڈیٹا کی محفوظ ٹرانسمیشن کو یقینی بناتے وقت وی پی این ہمیشہ کام آسکتا ہے۔

اس طرح ، یہاں تک کہ اگر کچھ خراب ہوجاتا ہے اور آپ کے وائی فائی سے سمجھوتہ ہوجاتا ہے تو ، ہیکرز آپ کے ڈیٹا تک رسائی حاصل نہیں کرسکیں گے۔