ایپل صارفین تازہ ترین حفاظتی اپ ڈیٹ نہیں چلا رہے ہیں جو خود کو ایک تجسس کی پریشانی میں ڈھونڈ سکتے ہیں

سفاری براؤزر

اگر آپ ایپل صارف ہیں تو شاید آپ کے پاس تازہ ترین اپ ڈیٹس انسٹال ہوچکی ہوں ، لیکن اگر آپ ایسا نہیں کرتے ہیں تو ، شاید آپ اتھلے پانیوں میں چل رہے ہوں گے کیونکہ ایک عجیب مسئلہ ہے جو آپ کو فشنگ اٹیک کی طرف لے جاسکتا ہے۔

کی طرف سے ایک حالیہ تلاش میں Tencent کے سیکورٹی Xuanwu لیب ، جب سفری براؤزر کے ایڈریس بار میں جہاں ویب سائٹ کا URL جاتا ہے وہاں دیکھا جاتا ہے تو ، خط 'd' جیسا کہ ہم جانتے ہیں ، وہ نہیں ہے جو ہمارے خیال میں ہے۔ سفاری براؤزر لاطینی 'دم' (ꝱ) کو بطور باقاعدہ حرف تہجی دکھاتا ہے۔

IDN سپوف

پہلے آپ سوچ سکتے ہو کہ یہ کوئی بڑی بات نہیں ہے لیکن حقیقت میں اس کے بالکل برعکس ہے۔ حملہ آور کافی حد تک آسانی سے جعلی ویب سائٹیں تیار کرسکتے ہیں جس میں حرف 'D' ہوتا ہے اور حرف تہجی کو لاطینی 'ڈم' سے بدل سکتا ہے اور پھر سفاری براؤزر باقی کام کرکے اسے باقاعدہ ویب پیج کے نام کے طور پر ڈسپلے کرے گا اور ایسا ہی ہوتا ہے کہ آپ کی بہت سی پسندیدہ ویب سائٹوں کے ڈومین نام میں یہ حرف تہجی ہے۔

اس قسم کے حملے کو کہتے ہیں IDN ہوموگراف ، جس میں حملہ آور باقاعدہ انگریزی حرف تہجی کی جگہ جس میں ہم اپنے روز مرہ استعمال میں آتے ہیں اس کی جگہ دیکھو جیسے یونیکوڈ کردار کا استعمال کرتے ہوئے ایک ڈومین نام رجسٹر کرتے ہیں۔

یونیکوڈ فرق
-. لیب Tencent

گوگل کے ٹاپ 10K ڈومین ناموں میں ، تقریبا 25٪ ویب سائٹ ڈومین ناموں میں ان میں حرف تہجی ہے۔ ان میں سے کچھ یہ ہیں لنکڈین ڈاٹ کام ، ایڈوب ڈاٹ کام ، ڈراپ باکس ڈاٹ کام ، reddit.com ، اور فہرست جاری ہے۔

چونکہ اس مسئلے کی دریافت ہوئی ہے Tencent کے جولائی میں سیکیورٹی اپ ڈیٹ جاری کرنے والے ایپل کو ان کے نتائج کی اطلاع دی ہے جس نے اس مسئلے کو طے کیا۔ اگر آپ ان لوگوں میں سے ایک ہیں جو اپنے ڈیوائسز کو اپ ڈیٹ نہیں کرتے ہیں تو پھر ایسا کرنے کی ایک اور وجہ ہے اور کسی بھی طرح کے فشینگ اٹیک سے محفوظ رہنا ہے جس میں آپ کے پسندیدہ ویب صفحات کی نقالی شامل ہوسکتی ہے اور اگر آپ ابھی بھی اپ ڈیٹ نہیں کرنا چاہتے تو ، پھر صرف ان D کی تلاش کریں۔