Windows: सरकार ने विंडोज के लिए जारी की हाई-सिक्योरिटी वार्निंग, यूजर्स से डिवाइस को तुरंत अपडेट करने को कहा

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने सभी विंडोज यूजर्स के लिए एक एडवायजरी जारी की है। जिसमें कहा गया है कि विंडोज में गंभीर घुसपैठ हो सकती है। यूजर्स को अपने डिवाइस को तुरंत अपडेट करने के लिए कहा जाता है। 

संगठन (सीईआरटी-इन) को एक सिक्योरिटी फ्लो के बारे में अलर्ट किया गया है जो विंडोज डिफेंडर को नुकसान पहुंचा सकता है। विंडोज डिफेंडर वह प्रोग्राम है जो माइक्रोसॉफ्ट के कुछ संस्करणों (वर्जन) में विंडोज को वायरस, मैलवेयर और अन्य खतरों से बचाता है। 
 
सीईआरटी-इन और माइक्रोसॉफ्ट के एक्सपर्ट्स का दावा है कि मौजूदा स्थिति लंबे समय से जारी हाई-लेवल सिक्योरिटी इमरजेंसीज में से एक है। एक्सपर्ट्स का मानना है कि हाई-लेवल की घुसपैठ के कारण हैकर्स सुरक्षा उपायों द्वारा बिना कंप्यूटर को एक्सेस करने में सक्षम हो सकते हैं।

एक्सपर्ट्स का कहना है कि विंडोज डिफेंडर के क्रेडेंशियल गार्ड कंपोनेंट में एक बग है, नतीजन यह लोकली ऑथेंटिकेटेड अटैकर को सुरक्षा उपायों के पास जाने और टारगेटेड सिस्टम तक पहुंच प्राप्त करने में सक्षम बनाता है।  

एक्सपर्ट्स के मुताबिक, ये बग जीरो-डे वल्नेरेबिलिटी कैटगरी में ऑटोमैटिकली फिट बैठता है जो बताता है कि जब इसे यूज किया जा रहा हो तो इसे डिस्कवर किया जा सकता है। यह धोखा दे सकता है क्योंकि यह एक ऑथोराइज यूजर्स प्रतीत होता है, जो इसे पूरे डोमेन तक एक्सेस प्रदान करता है। यह उन कंपनियों और संगठनों के लिए गंभीर परिणाम पैदा कर सकता है जो पूरे सिस्टम से जुड़ी प्रत्येक मशीन या अकाउंट को कंट्रोल करने के लिए डोमेन का यूज करते हैं।  

दुनियाभर के कुछ सिक्योरिटी एक्सपर्ट द्वारा किए गए विश्लेषण के अनुसार, इस वल्नेरेबिलिटी को कथित तौर पर वर्ष 2021 में डिस्कवर किया गया था। वर्तमान में लगभग 1.5 बिलियन एक्टिव विंडोज यूजर्स हैं। एक्सपर्ट्स का अनुमान है कि हाल ही में डिस्कवर की गई वल्नेरेबिलिटी लगभग 43 विभिन्न संस्करणों को प्रभावित करती है।