माइक्रोसॉफ्ट ने यूजर्स को दी चेतावनी, डाटा चोरी कर सकते थे हैकर्स
क्या है खबर?
सॉफ्टवेयर कंपनी माइक्रोसॉफ्ट ने अपने अज्यूर क्लाउड कंप्यूटिंग ग्राहकों को डाटा चोरी से जुड़ी चेतावनी दे रही है।
दरअसल, कंपनी के सिस्टम में एक खामी का पता चला है, जिसका फायदा उठाकर हैकर्स यूजर्स का डाटा ऐक्सेस कर सकते थे।
अच्छी बात यह है कि कंपनी ने यह खामी फिक्स कर दी है और इससे जुड़े किसी मालिशियस अटैक की बात भी सामने नहीं आई है।
कंपनी ने यूजर्स से उनकी लॉगिन इन्फॉर्मेशन बदलने को कहा है।
ब्लॉग
माइक्रोसॉफ्ट ने ब्लॉग पोस्ट में दी जानकारी
माइक्रोसॉफ्ट की सिक्योरिटी रिस्पॉन्स टीम ने एक ब्लॉग पोस्ट में सुरक्षा खामी से जुड़ी जानकारी दी है।
कंपनी ने बताया है कि इस खामी को पालो ऑल्टो नेटवर्क्स की ओर से रिपोर्ट किया गया था, जिसके बाद इसे फिक्स कर दिया गया।
कंपनी ने कुछ अज्यूर ग्राहकों को उनके पासवर्ड्स बदलने की सलाह दी है और नोटिफिकेशंस भेजे हैं।
पालो ऑल्टो ने इस खामी के बारे में कंपनी को बताया और विस्तार से जानकारी दी है।
खामी
अपडेट नहीं था अज्यूर सिस्टम का कोड
मौजूदा खामी को लेकर न्यूज एजेंसी रॉयटर्स ने माइक्रोसॉफ्ट से कुछ सवाल किए थे, जिनका कंपनी की ओर से जवाब नहीं दिया गया।
पिछले इंटरव्यू में पालो ऑल्टो रिसर्चर एरियल जेलिवान्सकाई ने रॉयटर्स ने बताया था कि उनकी टीम को अज्यूर यूजर्स के साथ इस्तेमाल होने वाले कंटेनर्स से जुड़ी खामी का पता चला है।
अज्यूर कंटेनर्स में मौजूद कोड्स को एक मौजूदा खामी फिक्स करने के लिए पैच नहीं किया गया था।
खतरा
हैकर्स को मिल सकता था कंट्रोल
अज्यूर कोड्स अपडेट्स ना होने के चलते पालो ऑल्टो की टीम को क्लाउट कंप्यूटिंग क्लस्टर पर कंट्रोल मिल गया, जिसमें दूसरे यूजर्स के कंटेनर्स भी शामिल थे।
कंटेनर्स सिक्योरिटी एक्सपर्ट इआन कोल्डवॉटर ने इस बारे में कहा, "दूसरों के अकाउंट्स को कंट्रोल करने के लिए कंटेनर स्केप इस्तेमाल करते हुए किसी क्लाउड प्रोवाइडर पर अटैक का यह पहला मामला है।"
पाल ऑल्टो ने इस खामी की जानकारी माइक्रोसॉफ्ट को जुलाई, 2021 में दी थी, जिसके बाद इसे फिक्स किया गया।
चिंता
पहले भी सामने आई हैं ऐसी खामियां
माइक्रोसॉफ्ट के कोर अज्यूर सिस्टम में पहले भी ऐसी खामियां सामने आ चुकी हैं।
अगस्त महीने के आखिर में विज के सिक्योरिटी एक्सपर्ट्स ने डाटाबेस से जुड़ी खामी के बारे में बताया था, जिसकी मदद से एक ग्राहक किसी दूसरे यूजर का डाटा ऐक्सेस कर सकता था।
दोनों मामलों में माइक्रोसॉफ्ट का फोकस उन यूजर्स को जानकारी देने पर रहा, जो इन खामियों के चलते प्रभावित हो सकते थे।
जरूरी है कि यूजर्स हमेशा मॉडर्न सॉफ्टवेयर के साथ अपडेट रहें।
विंडोज 365
क्लाउड कंप्यूटिंग सर्विस लाई माइक्रोसॉफ्ट
माइक्रोसॉफ्ट की नई विंडोज 365 क्लाउड सर्विस को भी अगस्त में सभी यूजर्स के लिए रिलीज कर दिया गया है।
इंस्पायर 2021 इवेंट में शोकेस किए गए इस स्वीट (Suite) के साथ यूजर्स को फुल-फ्लेज्ड विंडोज एक्सपीरियंस क्लाउड पर मिलेगा और कंपनी इसे 'क्लाउड PC' नाम दे रही है।
कई कन्फिगरेशंस के साथ आने वाले माइक्रोसॉफ्ट विंडोज 365 को यूजर्स 1,555 रुपये की प्रतिमाह की शुरुआती कीमत पर ऐक्सेस कर सकते हैं।