فلائٹارڈ 24 نے سرور صارفین کی خلاف ورزی کی خبروں کے بعد کچھ صارفین سے پاس ورڈ دوبارہ ترتیب دینے کی درخواست کی ہے

فلائٹڈار 24 اے بی

مشہور ایئرلائن سے باخبر رہنے والی سروس فلائٹڈار 24 یہ اطلاع دے رہی ہے کہ انھیں کافی حد تک اعداد و شمار کی خلاف ورزی کا سامنا کرنا پڑا ہے جس میں 230،000 صارفین کے لئے ای میل پتوں پر سمجھوتہ ہوسکتا ہے۔ سروس یہ بھی کہہ رہی ہے کہ ان صارفین سے تعلق رکھنے والے ہیش پاس ورڈز کو بھی اب ممکنہ طور پر سمجھوتہ کیا گیا ہے۔

سروس کے بلاگ یا سوشل میڈیا اکاؤنٹس پر سر عام خلاف ورزی کے بارے میں کسی بھی معلومات کا عوامی طور پر اعلان نہیں کیا گیا تھا۔ تاہم ، انہوں نے ہفتے کے شروع میں صارفین کو ای میل بھیجنا شروع کیا تاکہ انہیں جلدی جلدی اپنا پاس ورڈ تبدیل کرنے کا اشارہ کیا جائے۔

فلائٹ ڈار 24 نے صارفین کو تین مختلف ذرائع سے اکٹھا کرکے ریئل ٹائم اپڈیٹ شدہ ایئر لائن کی پرواز کی معلومات دکھائیں۔ ADS-B اور MLAT مواصلات کے اعداد و شمار کے ذریعہ فراہم کردہ معلومات ایف اے اے کی تازہ کاریوں کے ساتھ مل جاتی ہیں جن میں صرف پانچ منٹ کی تاخیر ہوتی ہے۔ اس نے ان لوگوں کو یہ جاننے کی ضرورت کے لئے ایک انتہائی مقبول پلیٹ فارم بنا دیا ہے کہ کسی بھی وقت پرواز کی جگہ ہے۔

مقبولیت نے اس کے نتیجے میں یقین دہانی کرائی ہے کہ ان گنت صارفین نے اپنی لاگ ان کی تفصیلات کے لئے اندراج کروایا ہے۔ سروس کے ذریعہ بھیجے گئے ای میلز کو پڑھا گیا ہے کہ خلاف ورزی سے ان ممبروں کے چھوٹے ذیلی سیٹ کی معلومات پر سمجھوتہ ہوسکتا ہے۔ ان کے اپنے سیکیورٹی ماہرین بظاہر محسوس کرتے ہیں کہ جن لوگوں نے 16 مارچ 2016 کے بعد اکاؤنٹ کے لئے اندراج کرایا تھا وہ خطرہ نہیں ہیں۔

سادہ متن میں پاس ورڈز کو اسٹور کرنے کے بجائے ، فلائٹڈار 24 کے سرورز نے انہیں ہیشڈ کریکٹر ڈور میں تبدیل کردیا جس کا زیادہ تر مواقع پر اندازہ لگانا ناممکن ہونا چاہئے۔ احتیاط کے طور پر ، فلائٹارڈار 24 کے لئے کام کرنے والے سیکیورٹی ماہرین نے سفارش کی کہ ہیشنگ الگورتھم کو ریٹائر کیا جائے کیونکہ وہ اب اس کو محفوظ نہیں سمجھتے ہیں۔

چونکہ اصل میں کچھ لوگوں کا خیال تھا کہ انہیں فشنگ حملے کا نشانہ بنایا جارہا ہے اور اس وجہ سے ان کے پاس ورڈز کو دوبارہ ترتیب دینے کی درخواستوں کو نظرانداز کیا گیا ، فلائٹڈار 24 نے بعد میں اپنے سرکاری ٹویٹر اکاؤنٹ پر ذکر کیا کہ خلاف ورزی حقیقی ہے اور صارفین کو نیا پاس ورڈ تشکیل دینا چاہئے۔

ایپلی کیشن پلیٹ فارم کی ملکیت رکھنے والی کمپنی نے تصدیق کی کہ خلاف ورزی نے ان کے سرورز میں سے صرف ایک کو متاثر کیا۔ مداخلت کا پتہ چلتے ہی ٹیکنیشین اسے بند کرنے میں کامیاب ہوگئے ، جس نے صورتحال کو ہاتھ سے جانے سے روک دیا۔

متاثرہ صارفین کے پچھلے پاس ورڈز کی اب میعاد ختم ہوگئی ہے ، اگرچہ فلائٹڈار 24 صارفین کو بھی دوسرے پاس ورڈز کو دوبارہ ترتیب دینے کی تاکید کی گئی ہے اگر وہ ایک سے زیادہ خدمات کے لئے ایک ہی اسناد استعمال کرتے تھے۔