گوگل اکاؤنٹ سیکورٹی کی خلاف ورزی!!
سیکیورٹی محققین نے ایک جدید ترین ہیک کا پتہ لگایا ہے جو گوگل اکاؤنٹس کی سیکیورٹی کے لیے ایک سنگین خطرہ ہے۔ سائبر کرائمینز میلویئر کی ایک خطرناک شکل کا استحصال کرتے ہیں جو تھرڈ پارٹی کوکیز کا فائدہ اٹھاتے ہیں، اور صارفین کے نجی ڈیٹا تک غیر مجاز رسائی کی اجازت دیتے ہیں۔ اکتوبر 2023 میں پہلی بار سامنے آنے والی اس حفاظتی خلاف ورزی نے گوگل کے سیکیورٹی سسٹمز کی کمزوری کے بارے میں خدشات کو جنم دیا ہے۔
بھی پڑھیں: گوگل تھرڈ پارٹی کوکیز کو ختم کرنے کے لیے 'ٹریکنگ پروٹیکشن' کا ٹیسٹ کرتا ہے: ایک رازداری کا انقلاب
میلویئر ایکسپلوٹ کی نقاب کشائی کی گئی۔
سیکیورٹی فرم CloudSEK کے تجزیے نے ایک بدنیتی پر مبنی طریقہ کو بے نقاب کیا جو ہیکرز کو صارفین کے پاس ورڈ کی ضرورت کے بغیر گوگل اکاؤنٹس تک رسائی حاصل کرنے کے قابل بناتا ہے۔ اس استحصال میں فریق ثالث کوکیز کی ہیرا پھیری شامل ہے، یہ ایک ٹول ہے جو عام طور پر ویب سائٹس اور براؤزرز کے ذریعے صارفین کو ٹریک کرنے اور فعالیت کو بڑھانے کے لیے استعمال کیا جاتا ہے۔ یہ دریافت سائبر جرائم پیشہ افراد کی ابھرتی ہوئی حکمت عملیوں اور سائبر سیکیورٹی کے ماہرین کو درپیش مستقل چیلنجوں پر زور دیتی ہے۔
خطرے کی استقامت
ہیکنگ گروپس کے ذریعے فعال طور پر آزمایا گیا میلویئر، ابتدائی سمجھوتے کے بعد بھی ایک اہم خطرہ لاحق ہے۔ کلاؤڈ ایس ای کے کے ایک تھریٹ انٹیلیجنس محقق، پاون کارتھک ایم کے مطابق، یہ استحصال گوگل سروسز تک مسلسل رسائی کی اجازت دیتا ہے، چاہے کوئی صارف اپنا پاس ورڈ دوبارہ ترتیب دے دے۔ یہ جدید سائبر حملوں کی پیچیدگی اور اسٹیلتھ کی نشاندہی کرتا ہے، جس سے زیادہ چوکسی اور فعال سائبر سیکیورٹی اقدامات کی ضرورت ہوتی ہے۔
مزید معلومات حاصل کریں: ڈیٹا سیکورٹی کیا ہے؟ دھمکیاں، خطرات اور حل
استحصال کے تکنیکی پہلو
CloudSEK کی رپورٹ تکنیکی تفصیلات پر روشنی ڈالتی ہے، جس سے پتہ چلتا ہے کہ میلویئر "MultiLogin" کے نام سے ایک غیر دستاویزی Google OAuth اینڈ پوائنٹ کو جوڑتا ہے۔ محققین نے ایک اہم خامی کی نشاندہی کی جو ٹوکن ہیرا پھیری کے ذریعے مسلسل گوگل کوکیز کی تیاری میں سہولت فراہم کرتی ہے۔ یہ تکنیکی بصیرت استحصال کی پیچیدہ نوعیت پر روشنی ڈالتی ہے، تکنیکی کمزوریوں اور انسانی انٹیلی جنس ذرائع کی جامع نگرانی کی ضرورت کو اجاگر کرتی ہے۔
گوگل کا جواب اور بہتر حفاظتی اقدامات
دھمکی کے جواب میں، گوگل نے صارفین کو یقین دلایا کہ وہ اس طرح کی تکنیکوں کے خلاف اپنے دفاع کو فعال طور پر بڑھا رہا ہے۔ کمپنی نے اس مسئلے کی سنگینی کو تسلیم کیا اور کسی بھی سمجھوتہ شدہ اکاؤنٹس کا پتہ چلنے پر اسے محفوظ بنانے کے لیے کارروائی کی ہے۔ Google صارفین کو فعال اقدامات کرنے کی ترغیب دیتا ہے، بشمول ان کے کمپیوٹرز سے میلویئر کو ہٹانا اور کروم میں بہتر محفوظ براؤزنگ کو فعال کرنا تاکہ فشنگ اور میلویئر ڈاؤن لوڈز سے بچایا جا سکے۔
وسیع تر سیاق و سباق اور سفارشات
سائبرسیکیوریٹی کا منظرنامہ گوگل کروم ویب براؤزر کے طور پر تیار ہوتا چلا جا رہا ہے، جس کا مارکیٹ شیئر 60% سے زیادہ ہے، فریق ثالث کوکیز کو کریک ڈاؤن کرنے کی کوششوں کو تیز کرتا ہے۔ CloudSEK کے کارتھک ایم ابھرتے ہوئے سائبر خطرات سے آگے رہنے کے لیے تکنیکی کمزوریوں اور انسانی انٹیلی جنس ذرائع کی مسلسل نگرانی کرنے کی ضرورت پر زور دیتے ہیں۔ صارفین سے تاکید کی جاتی ہے کہ وہ چوکس رہیں اور اپنے آن لائن اکاؤنٹس کی حفاظت کے لیے بہترین طرز عمل اختیار کریں۔
بھی پڑھیں: سائبر سیکیورٹی میں AI: فوائد، درخواستیں اور استعمال کے معاملات
ہمارا کہنا۔
ایک ایسے دور میں جہاں ڈیجیٹل خطرات تیزی سے نفیس ہوتے جا رہے ہیں، آن لائن اکاؤنٹ کی حفاظت سب سے اہم ہے۔ گوگل اکاؤنٹس کی حالیہ حفاظتی خلاف ورزی سائبرسیکیوریٹی اقدامات میں مسلسل جدت طرازی کی ضرورت پر زور دیتی ہے۔ ڈیجیٹل اثاثوں کی حفاظت کے لیے پرعزم ایک ایجنسی کے طور پر، ہم صارفین کو ممکنہ خطرات کے بارے میں باخبر رہنے، بہترین طریقوں پر عمل کرنے، اور گوگل کروم جیسے پلیٹ فارم کی طرف سے پیش کردہ بہتر حفاظتی خصوصیات سے فائدہ اٹھانے کی تجویز کرتے ہیں تاکہ ڈیجیٹل لینڈ سکیپ میں خطرات کو کم کیا جا سکے۔
متعلقہ
- SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
- پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
- پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
- پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
- پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
- ماخذ: https://www.analyticsvidhya.com/blog/2024/01/google-account-security-breach/
- : ہے
- : ہے
- :کہاں
- 2023
- a
- ہمارے بارے میں
- تک رسائی حاصل
- کے مطابق
- اکاؤنٹ
- اکاؤنٹس
- کا اعتراف
- عمل
- فعال طور پر
- اپنانے
- فوائد
- کے بعد
- کے خلاف
- ایجنسی
- آگے
- اجازت دے رہا ہے
- کی اجازت دیتا ہے
- an
- تجزیہ
- اور
- کوئی بھی
- ایپلی کیشنز
- کیا
- AS
- پہلوؤں
- اثاثے
- یقین دہانی کرائی
- At
- حملے
- بننے
- BEST
- بہترین طریقوں
- خلاف ورزی
- براؤزر
- براؤزر
- براؤزنگ
- by
- چیلنجوں
- کروم
- انجام دیا
- عام طور پر
- کمپنی کے
- پیچیدگی
- وسیع
- سمجھوتہ
- سمجھوتہ کیا
- کمپیوٹر
- اندراج
- مسلسل
- سیاق و سباق
- جاری ہے
- مسلسل
- مسلسل
- کوکیز
- ٹوٹنا
- اہم
- سائبر
- سائبر اٹیکس
- سائبر سیکورٹی
- cybercriminals
- سائبر سیکیورٹی
- خطرناک
- اعداد و شمار
- ڈیٹا کی حفاظت
- تفصیلات
- پتہ چلا
- ڈیجیٹل
- ڈیجیٹل اثاثے۔
- دریافت
- نیچے
- ڈاؤن لوڈز
- کوششوں
- کا خاتمہ
- کرنڈ
- پر زور دیتا ہے
- کے قابل بناتا ہے
- کو فعال کرنا
- حوصلہ افزائی
- اختتام پوائنٹ
- بڑھانے کے
- بہتر
- بڑھانے
- دور
- بھی
- تیار
- تیار ہوتا ہے
- ماہرین
- دھماکہ
- ظاہر
- چہرہ
- سہولت
- خصوصیات
- فرم
- پہلا
- غلطی
- پر عمل کریں
- کے لئے
- فارم
- سے
- فعالیت
- نسل
- گوگل
- گوگل کروم
- گوگل
- گروپ کا
- ہیک
- ہیکروں
- ہیکنگ
- ہے
- اونچائی
- ہائی
- اجاگر کرنا۔
- HTTPS
- انسانی
- انسانی انٹیلی جنس
- کی نشاندہی
- if
- in
- سمیت
- دن بدن
- مطلع
- ابتدائی
- جدت طرازی
- بصیرت
- انٹیلی جنس
- تیز
- میں
- پیچیدہ
- شامل ہے
- مسئلہ
- IT
- میں
- زمین کی تزئین کی
- لیوریج
- لیتا ہے
- روشنی
- کی طرح
- بدقسمتی سے
- میلویئر
- ہیرا پھیری
- مارکیٹ
- مارکیٹ شیئر
- زیادہ سے زیادہ چوڑائی
- اقدامات
- طریقہ
- تخفیف کریں
- جدید
- کی نگرانی
- نگرانی
- زیادہ
- نامزد
- فطرت، قدرت
- ضرورت ہے
- نہیں
- اوہ
- اکتوبر
- of
- کی پیشکش کی
- on
- آن لائن
- پیراماؤنٹ
- پاس ورڈ
- پاس ورڈز
- فشنگ
- پلیٹ فارم
- پلاٹا
- افلاطون ڈیٹا انٹیلی جنس
- پلیٹو ڈیٹا
- متصور ہوتا ہے
- ممکنہ
- طریقوں
- کی رازداری
- نجی
- چالو
- حفاظت
- پڑھیں
- حال ہی میں
- سفارش
- رہے
- کو ہٹانے کے
- رپورٹ
- محقق
- محققین
- جواب
- انکشاف
- انکشاف
- انقلاب
- رسک
- خطرات
- s
- محفوظ
- حفاظت کرنا
- محفوظ بنانے
- سیکورٹی
- حفاظتی اقدامات
- سلامتی سسٹمز
- سروسز
- سیکنڈ اور
- اہم
- بہتر
- ذرائع
- رہنا
- چپکے
- مراحل
- اس طرح
- سسٹمز
- حکمت عملی
- لے لو
- لیا
- ٹیکنیکل
- تکنیک
- تجربہ
- ٹیسٹ
- کہ
- ۔
- ان
- تیسری پارٹی
- اس
- خطرہ
- خطرہ انٹیلی جنس
- خطرات
- کے ذریعے
- کرنے کے لئے
- ٹوکن
- کے آلے
- ٹریک
- غیر مجاز
- اندراج
- استعمال کی شرائط
- استعمال کیا جاتا ہے
- رکن کا
- صارفین
- نگرانی
- نقصان دہ
- خطرے کا سامنا
- we
- ویب
- ویب براؤزر
- ویب سائٹ
- ساتھ
- بغیر
- زیفیرنیٹ