কোনও অপারেটিং সিস্টেম হুমকি-প্রমাণ নয় এবং প্রতিটি ব্যবহারকারী এটি জানে। একদিকে সফটওয়্যার সংস্থাগুলি এবং অন্যদিকে হ্যাকারদের মধ্যে চিরকালীন লড়াই চলছে। হ্যাকাররা যে সমস্ত দুর্বলতার সুযোগ নিতে পারে তা বিশেষত উইন্ডোজ ওএসের ক্ষেত্রে দেখা যায়।

আগস্টের শুরুতে, আমরা উইন্ডোজ 10 এর সাইলেন্টক্লিনআপ প্রক্রিয়া সম্পর্কে প্রতিবেদন করেছি যা আক্রমণকারীরা ইউএসি গেট দিয়ে ব্যবহারকারীদের কম্পিউটারে স্লিপ করার জন্য আক্রমণকারীরা ব্যবহার করতে পারে। সাম্প্রতিক প্রতিবেদন অনুসারে, উইন্ডোজের ইউএসি-তে লুকিয়ে থাকা এই একমাত্র দুর্বলতা নয়।

সমস্ত উইন্ডোজ সংস্করণে উন্নততর সুবিধাসমূহ সহ একটি নতুন ইউএসি বাইপাস সনাক্ত করা হয়েছে। এই দুর্বলতা ওএসের পরিবেশগত ভেরিয়েবলের মধ্যে রয়েছে এবং হ্যাকারগুলি শিশু প্রক্রিয়াগুলি নিয়ন্ত্রণ করতে এবং পরিবেশের ভেরিয়েবলগুলি পরিবর্তন করতে দেয়।

এই নতুন ইউএসি দুর্বলতা কীভাবে কাজ করে?

পরিবেশ হ'ল প্রক্রিয়া বা ব্যবহারকারীদের দ্বারা ব্যবহৃত ভেরিয়েবলগুলির সংকলন। এই পরিবর্তনগুলি ব্যবহারকারী, প্রোগ্রাম বা উইন্ডোজ ওএস নিজেই সেট করতে পারেন এবং উইন্ডোজ প্রক্রিয়াগুলি নমনীয় করে তোলা তাদের প্রধান ভূমিকা their

প্রক্রিয়া দ্বারা নির্ধারিত পরিবেশ পরিবর্তনশীলগুলি সেই প্রক্রিয়া এবং তার শিশুদের জন্য উপলব্ধ। প্রক্রিয়া ভেরিয়েবল দ্বারা তৈরি পরিবেশটি একটি উদ্বায়ী, প্রক্রিয়া চলাকালীন কেবল বিদ্যমান এবং প্রক্রিয়াটি শেষ হয়ে গেলে কোনও চিহ্ন খুঁজে না পেয়ে পুরোপুরি অদৃশ্য হয়ে যায়।

দ্বিতীয় ধরণের পরিবেশ পরিবর্তনশীল রয়েছে, যা প্রতিটি রিবুটের পরে পুরো সিস্টেম জুড়ে থাকে। এগুলি অ্যাডমিনিস্ট্রেটররা বা সরাসরি পরিবেশ কী অনুসারে রেজিস্ট্রি মান পরিবর্তন করে সিস্টেম বৈশিষ্ট্যে সেট করতে পারেন।

হ্যাকাররা এই সুবিধাগুলি তাদের সুবিধার জন্য ব্যবহার করতে পারে। তারা একটি দূষিত সি: / উইন্ডোজ ফোল্ডারটি কপিরাইট এবং ট্রিক সিস্টেমের ভেরিয়েবলগুলি দূষিত ফোল্ডার থেকে সংস্থানগুলি ব্যবহার করে সিস্টেমটিকে দূষিত ডিএলএল দ্বারা সংক্রামিত করার অনুমতি দেয় এবং সিস্টেমের অ্যান্টিভাইরাস দ্বারা সনাক্ত হওয়া এড়াতে পারে। সবচেয়ে খারাপ দিকটি হ'ল প্রতিটি আচরণ পুনরায় বুটের পরেও সক্রিয় থাকে।

উইন্ডোজের পরিবেশ পরিবর্তনশীল সম্প্রসারণ আক্রমণকারীকে আক্রমণ করার পূর্বে একটি সিস্টেম সম্পর্কিত তথ্য সংগ্রহ করতে দেয় এবং অবশেষে পছন্দসই সময়ে একটি একক ব্যবহারকারী-স্তরের কমান্ড চালিয়ে বা বিকল্পভাবে একটি রেজিস্ট্রি কী পরিবর্তন করে সিস্টেমটির সম্পূর্ণ এবং অবিরাম নিয়ন্ত্রণ নিতে পারে allows

এই ভেক্টরটি ডিএলএল আকারে আক্রমণকারীটির কোডটি অন্য বিক্রেতাদের বা ওএসের বৈধ প্রক্রিয়াগুলিতে লোড করতে এবং কোড ইনজেকশন কৌশল ব্যবহার না করে বা মেমরি ম্যানিপুলেশন ব্যবহার না করে লক্ষ্য প্রক্রিয়াটির ক্রিয়া হিসাবে এর ক্রিয়াকলাপকে মাস্ক্রেড করতে দেয়।

মাইক্রোসফ্ট মনে করে না যে এই দুর্বলতা একটি সুরক্ষা জরুরি অবস্থা গঠন করে, তবে তবুও ভবিষ্যতে এটি প্যাচ করবে।