ونڈوز ہیلو فنگر پرنٹ اسکینرز کو ہیک کیا گیا تھا: کیا آپ کو اب بھی انہیں استعمال کرنا چاہئے؟

ونڈوز ہیلو فنگر پرنٹ اسکینرز کو ہیک کیا گیا تھا: کیا آپ کو اب بھی انہیں استعمال کرنا چاہئے؟
آپ جیسے قارئین MUO کو سپورٹ کرنے میں مدد کرتے ہیں۔ جب آپ ہماری سائٹ پر لنکس کا استعمال کرتے ہوئے خریداری کرتے ہیں، تو ہم ملحق کمیشن حاصل کر سکتے ہیں۔ مزید پڑھ.

فنگر پرنٹ سکینر کے ساتھ ونڈوز لیپ ٹاپ میں لاگ ان کرنا آسان ہے۔ صرف اپنی انگلی سکینر پر رکھیں، اور آپریٹنگ سسٹم آپ کو اندر جانے دیتا ہے۔ تاہم، محققین نے دکھایا ہے کہ، اگرچہ یہ طریقہ آسان ہے، لیکن یہ ہیک پروف نہیں ہے۔





دن کی MUO ویڈیو مواد کے ساتھ جاری رکھنے کے لیے اسکرول کریں۔

تو، لوگ ونڈوز ہیلو فنگر پرنٹ اسکین کو کیسے ہیک کرسکتے ہیں، اور کیا آپ کو اس کی فکر کرنی چاہئے؟





کیا لوگ ونڈوز ہیلو فنگر پرنٹ اسکینر کو ہیک کرسکتے ہیں؟

  نیلے پس منظر پر بیچ میں فنگر پرنٹ رکھنے والا لاک

اگر کوئی ہیکر ونڈوز مشین پر فنگر پرنٹ سکینر کو نظرانداز کرنا چاہتا ہے، تو وہ ونڈوز ہیلو نامی سروس سے گزرنا چاہتے ہیں۔ یہ سروس ہینڈل کرتی ہے کہ آپ ونڈوز میں کیسے لاگ ان ہوتے ہیں، جیسے کہ پن، چہرے کے اسکینز، اور فنگر پرنٹ اسکین۔





ونڈوز ہیلو کی طاقت پر تحقیق کے حصے کے طور پر، دو سفید ٹوپی ہیکرز جیسی ڈی اگوانو اور ٹیمو ٹیرس نے اپنی ویب سائٹ پر ایک رپورٹ شائع کی، بلیک ونگ ہیڈکوارٹر . رپورٹ میں بتایا گیا ہے کہ انہوں نے کس طرح تین مشہور ڈیوائسز کی خلاف ورزی کی: Dell Inspiron 15، Lenovo ThinkPad T14، اور Microsoft Surface Pro Type Cover۔

ڈیل انسپیرون 15 پر ہیکرز نے ونڈوز ہیلو کو کیسے توڑا۔

ڈیل انسپیرون 15 کے لیے، ہیکرز نے دیکھا کہ وہ لیپ ٹاپ پر لینکس میں بوٹ کر سکتے ہیں۔ لینکس میں لاگ ان ہونے کے بعد، وہ سسٹم میں اپنے فنگر پرنٹس کو رجسٹر کر سکتے ہیں اور اسے وہی ID دے سکتے ہیں جس میں وہ ونڈوز صارف لاگ ان کرنا چاہتے ہیں۔



اس کے بعد، وہ پی سی اور سینسر کے درمیان رابطے پر آدمی کے درمیان حملہ کرتے ہیں۔ انہوں نے اسے اس لیے ترتیب دیا ہے کہ جب ونڈوز ڈبل چیک کرنے کے لیے جاتا ہے کہ اسکین شدہ فنگر پرنٹ جائز ہے، تو یہ فنگر پرنٹس کے لینکس ڈیٹا بیس کو اپنے بجائے چیک کرتا ہے۔

کوڈی کے ساتھ کرنے کے لئے ٹھنڈی چیزیں۔

ونڈوز ہیلو کو چکما دینے کے لیے، ہیکرز نے اپنے فنگر پرنٹس کو لینکس ڈیٹا بیس پر اپ لوڈ کیا، اسے وہی ID تفویض کیا جو ونڈوز پر صارف کا ہے، اور پھر اپنے فنگر پرنٹس سے ونڈوز میں لاگ ان کرنے کی کوشش کی۔ تصدیق کے عمل کے دوران، انہوں نے پیکٹ کو لینکس ڈیٹا بیس پر ری ڈائریکٹ کیا، جس نے ونڈوز کو بتایا کہ مخصوص ID پر موجود صارف لاگ ان کرنے کے لیے تیار ہے۔





ہیکرز نے Lenovo ThinkPad T14 پر ونڈوز ہیلو کو کیسے توڑا۔

Lenovo ThinkPad کے لیے، ہیکرز نے دریافت کیا کہ لیپ ٹاپ نے فنگر پرنٹس کی تصدیق کے لیے کسٹم انکرپشن کا طریقہ استعمال کیا۔ کچھ کام کے ساتھ، ہیکرز اسے ڈکرپٹ کرنے میں کامیاب ہو گئے، جس سے انہیں فنگر پرنٹ کی تصدیق کے عمل میں جانے کا راستہ ملا۔

ایک بار کام کرنے کے بعد، ہیکرز فنگر پرنٹ ڈیٹا بیس کو مجبور کر سکتے ہیں کہ وہ اپنے فنگر پرنٹ کو صارف کے طور پر قبول کرے۔ پھر، انہیں صرف Lenovo ThinkPad تک رسائی کے لیے اپنے فنگر پرنٹ کو اسکین کرنا تھا۔





اینڈروئیڈ کے لیے بہترین آواز سے ٹیکسٹ ایپ۔

مائیکروسافٹ سرفیس پرو ٹائپ کور پر ہیکرز نے ونڈوز ہیلو کو کیسے توڑا۔

ہیکرز کا خیال تھا کہ سرفیس پرو کریک کرنے کے لیے سب سے مشکل ڈیوائس ہو گی، لیکن وہ یہ جان کر حیران رہ گئے کہ سرفیس پرو میں درست فنگر پرنٹس کی جانچ کے لیے حفاظتی اقدامات کی بہت کمی ہے۔ درحقیقت، انہوں نے دریافت کیا کہ انہیں صرف ایک دفاع سے گزرنا ہے، پھر سرفیس پرو کو بتانا ہے کہ فنگر پرنٹ اسکین کامیاب رہا، اور ڈیوائس نے انہیں اندر آنے دیا۔

ان ہیکس کا آپ کے لیے کیا مطلب ہے؟

  لیپ ٹاپ کے ساتھ پیشہ ورانہ سوچ

اگر آپ اپنے لیپ ٹاپ میں لاگ ان کرنے کے لیے فنگر پرنٹس کا استعمال کرتے ہیں تو یہ ہیکس کافی خوفناک لگ سکتے ہیں۔ تاہم، فنگر پرنٹ اسکین کو مکمل طور پر ترک کرنے سے پہلے کچھ اہم چیزوں کو یاد رکھنا ضروری ہے۔

1. حملے ہنر مند ہیکرز کے ذریعے کیے گئے تھے۔

دھمکیوں کی وجہ ransomware بطور سروس اتنے مہلک ہیں کہ کم سے کم سائبر سیکیورٹی والا کوئی بھی ان کا استعمال کرسکتا ہے۔ تاہم، مندرجہ بالا ہیکس کے لیے اعلیٰ سطح کی مہارت کی ضرورت ہوتی ہے، اس بات کی گہری سمجھ کے ساتھ کہ آلات فنگر پرنٹس کی تصدیق کیسے کرتے ہیں اور ان سے کیسے بچنا ہے۔

2. حملوں میں حملہ آور کو آلہ کے ساتھ جسمانی طور پر تعامل کرنے کی ضرورت ہوتی ہے۔

مندرجہ بالا ہیکس کو انجام دینے کے لیے ہیکرز کا آلہ سے جسمانی رابطہ ہونا چاہیے۔ رپورٹ میں، ہیکرز نے کہا کہ وہ USB ڈیوائسز بنانے کے قابل ہو سکتے ہیں جو ایک بار پلگ ان ہونے کے بعد حملہ کر سکتے ہیں، لیکن اس کا مطلب ہے کہ ممکنہ حملہ آور کو آپ کے پی سی کو ہیک کرنے کے لیے کچھ پلگ کرنے کی ضرورت ہے۔

3. حملے صرف مخصوص آلات پر کام کرتے ہیں۔

آپ دیکھیں گے کہ ایک ہی مقصد کے حصول کے لیے ہر حملے کو مختلف راستہ اختیار کرنا پڑا۔ ہر ڈیوائس منفرد ہے، اور ایک ہیک جو ایک ڈیوائس پر کام کرتا ہے دوسرے پر کام نہیں کر سکتا۔ اس طرح، آپ کو یقین نہیں کرنا چاہئے کہ ونڈوز ہیلو اب ہر ڈیوائس پر کھلا ہوا ہے۔ یہ صرف یہ تین ہیں جو ناکام ہو گئے۔

اگرچہ یہ ہیکس خوفناک لگ سکتے ہیں، لیکن وہ حقیقی اہداف کے خلاف کارکردگی کا مظاہرہ کرنا مشکل ہوں گے۔ ممکنہ طور پر ہیکر کو ان ہیکس کو انجام دینے کے لیے ڈیوائس کو چوری کرنا پڑے گا، جو بلاشبہ پچھلے مالک کو خبردار کر دے گا۔

آئی فون پر اسپیکر کو ٹھیک کرنے کا طریقہ

فنگر پرنٹ ہیکنگ سے کیسے محفوظ رہیں

  ہوڈی پہنے ہوئے آدمی کا چہرہ

جیسا کہ اوپر بتایا گیا ہے، دریافت شدہ ہیکس انجام دینے کے لیے پیچیدہ ہیں اور ہو سکتا ہے کہ ہیکر کو آلہ کو جسمانی طور پر ہیک کرنے کے لیے ہٹانے کی ضرورت ہو۔ اس طرح، اس بات کا بہت کم امکان ہے کہ یہ حملے آپ کو ذاتی طور پر نشانہ بنائیں گے۔

تاہم، اگر آپ اب بھی مطمئن نہیں ہیں، تو فنگر پرنٹ اسکینر ہیکس سے اپنے آپ کو بچانے کے کچھ طریقے ہیں:

1. آلات کو بغیر توجہ اور غیر محفوظ نہ چھوڑیں۔

چونکہ ایک ہیکر کو آپ کے آلے کے ساتھ جسمانی طور پر تعامل کرنے کی ضرورت ہوگی، آپ کو یہ یقینی بنانا چاہیے کہ یہ غلط ہاتھوں میں نہ جائے۔ کمپیوٹرز کے لیے، آپ کر سکتے ہیں۔ اسے چوری ہونے سے روکنے کے لیے اقدامات کریں۔ . اگر آپ لیپ ٹاپ استعمال کر رہے ہیں، تو اسے کبھی بھی عوامی جگہ پر تنہا نہ چھوڑیں، اور ایک استعمال کریں۔ اینٹی چوری لیپ ٹاپ بیگ لوگوں کو آپ کا بیگ پھاڑنے سے روکنے کے لیے۔

2. لاگ ان کا مختلف طریقہ استعمال کریں۔

ونڈوز ہیلو لاگ ان کے بہت سے مختلف طریقوں کو سپورٹ کرتا ہے، کچھ دوسروں سے زیادہ محفوظ۔ اگر آپ کو فنگر پرنٹ اسکین سے پیار ہو گیا ہے تو چیک کریں۔ چہرہ، ایرس، فنگر پرنٹ، پن، یا پاس ورڈ لاگ ان زیادہ محفوظ ہیں۔ ، اور ایک کا انتخاب کریں جو آپ کے لیے بہترین ہو۔

اگر آپ ان ہیکس کے بارے میں فکر مند ہیں، تو یہ یاد رکھنا ضروری ہے کہ اس بات کا بہت کم امکان ہے کہ وہ آپ کو خاص طور پر نشانہ بنائیں گے۔ اس طرح، آپ کو فنگر پرنٹ اسکین کا استعمال کرتے ہوئے محفوظ رہنا چاہیے۔ بس لوگوں کو آپ کے آلات چوری کرنے کی اجازت نہ دیں۔