انفیکس ماہرین کا کہنا ہے کہ میک او ایس تھمب نیل کیشے حساس ڈیٹا کو لیک کرسکتے ہیں

ایپل ، انکارپوریٹڈ

یونیکس سیکیورٹی ماہرین نے حال ہی میں دریافت کیا ہے کہ تصاویر اور دیگر فائل کی اقسام کے لئے تھمب نیلز کی تخلیق نظریاتی طور پر ایپل کے میکوس سسٹم سافٹ ویئر چلانے والے کمپیوٹرز میں کافی سنگین خطرہ کا باعث بن سکتی ہے۔ اگر کوئی ڈائریکٹری تصاویر اور دیگر بصری دستاویزات کو اسٹور کرتی ہے تو پھر میکوس خود بخود ان ڈائریکٹریوں میں فائلوں کے لئے تھمب نیل بنائے گا۔ اس کے بعد یہ تھمب نیل فائل فائل سسٹم کے دوسرے ڈیٹا کے ساتھ محفوظ ہوجاتے ہیں۔

صارفین کو یہ دیکھنے کا موقع فراہم کرکے کہ فائل میں کیا ہے ، اس خصوصیت سے ورک فلو تیز ہوسکتا ہے۔ رام میں بھاری امیج ایڈیٹر لوڈ کرنے کی شاذ و نادر ہی وجہ ہے جب آپ صرف ایک دستاویز کے مندرجات پر ایک نظر ڈالیں۔ تاہم ، میک کو ان تھمب نیلز کو خفیہ کردہ کنٹینرز پر بنانا جاری ہے۔

حجم اور پارٹیشنز جو صارف کے تیار کردہ پاس ورڈ کے ساتھ محفوظ ہیں تھمب نیل تخلیق سے محفوظ نہیں ہیں۔ جب بھی کوئی صارف اس ڈائریکٹری میں جاتا ہے جس میں اس قسم کی فائلیں ہوتی ہیں تو سسٹم سافٹ ویئر کسی صارف کو اشارے کے بغیر عمل میں لاتا ہے۔ اس سے کوئی فرق نہیں پڑتا کہ کس طرح کا بنیادی فائل سسٹم استعمال میں ہے۔

فائنڈر اور کوئیک لک ان تھمب نیلز کو تخلیق کرتے ہیں ، جس کا مطلب ہے کہ غیر معیاری کسٹم فائل براؤزر استعمال کرنے والے کچھ حد تک مدافع ہیں۔ ڈائیلاگ بکس جو صارفین کو ایپلی کیشنز کے اندر سے فائلیں کھولنے پر آمادہ کرتے ہیں ، تاہم ، اکثر میکنٹوش فائنڈر کا استعمال کرتے ہیں ، جس کا مطلب ہے کہ یہ صارف نظریاتی طور پر بھی مسائل کا تجربہ کرسکتے ہیں۔

فائنڈر کی اسکرین کے ذریعہ باقاعدگی سے فائل شبیہیں ہر قسم کی دستاویزات کے لئے دکھائی جاتی ہیں جب تک کہ یہ زیادہ بہتر تھمب نیل کی نمائش کرنے کے قابل نہ ہوجائے جس میں کسی شبیہ کا کم ریزولیوشن پیش نظارہ پیش کیا جا.۔ چونکہ یہ تھمب نیل حساس مواد ظاہر کرسکتے ہیں اور لازمی طور پر اسی طرح انکرپٹ نہیں ہوتے ہیں جس طرح بنیادی فائل ڈھانچہ ہوتا ہے ، لہذا حملہ آور کیچڈ تھمب نیلوں سے جھانک کر اس خطرے کا استحصال کرسکتا ہے۔

خوش قسمتی سے ، صارف تلاش کنندہ میں تھمب نیل کے تمام مناظر کو صرف غیر فعال کرسکتے ہیں۔ اگرچہ انفوسیک محققین نے اپنے مطالعے میں میک او ایس پر توجہ دی تھی ، لیکن اسی کمزوری کا مقابلہ کئی GNU / Linux کے نفاذ میں ڈیفالٹ فائل مینیجرز کے ساتھ ساتھ مائیکروسافٹ ونڈوز سے فائل ایکسپلورر کی فراہم کردہ فعالیت سے ہوسکتا ہے۔

صارف ان پلیٹ فارمز پر تھمب نیل تخلیق کو بھی غیر فعال کرنا چاہتے ہیں تاکہ انفارمیشن لیک ہونے کا خطرہ کم ہوسکے۔ محفوظ شدہ دستاویزات کو محفوظ طریقے سے تحریر کرنا ان دستاویزات کی حفاظت کو محفوظ رکھنے میں بھی مددگار ثابت ہوسکتا ہے اس سے قطع نظر کہ صارفین جس فائلوں تک فائلوں تک رسائی حاصل کرتے ہیں۔

OS X کے ساتھ ساتھ میکس سیرا اور اس سے زیادہ کے کلاسیکی عمل درآمد نے صارفین کو ہمیشہ اس فعالیت کو غیر فعال کرنے کی اجازت دی ہے اور اس وجہ سے کچھ اضافی سیکیورٹی برقرار رکھی ہے۔