کامل دنیا میں ، آپ کے براؤزر کے ذریعہ آپ کے کمپیوٹر کو متاثر ہونے کا کوئی طریقہ نہیں ہوگا۔ براؤزرز کو سمجھا جاتا ہے کہ وہ غیر معتبر سینڈ باکس میں ویب صفحات چلاتے ہیں ، اور انہیں اپنے باقی کمپیوٹر سے الگ کرتے ہیں۔ بدقسمتی سے ، یہ ہمیشہ نہیں ہوتا ہے۔
ویب سائٹس ان سینڈ باکسوں سے بچنے کے ل brow براؤزرز یا براؤزر پلگ ان میں حفاظتی سوراخ استعمال کرسکتی ہیں۔ خراب ویب سائٹیں آپ کو دھوکہ دینے کے ل social سوشل انجینئرنگ کے حربے استعمال کرنے کی بھی کوشش کریں گی۔
غیر محفوظ براؤزر پلگ انز
زیادہ تر لوگ جو براؤزر کے ذریعے سمجھوتہ کرتے ہیں ان کے براؤزر کے پلگ ان کے ذریعے سمجھوتہ کیا جاتا ہے۔ اوریکل کا جاوا بدترین ، خطرناک مجرم ہے۔ ایپل اور فیس بک نے حال ہی میں اندرونی کمپیوٹرز سے سمجھوتہ کیا تھا کیونکہ انہوں نے جاوا ایپللیٹس پر مشتمل ویب سائٹ تک رسائی حاصل کی تھی۔ ان کے جاوا پلگ ان مکمل طور پر تازہ ترین ہوسکتے تھے - اس سے کوئی فرق نہیں پڑتا ، کیوں کہ جاوا کے تازہ ترین ورژن میں ابھی بھی سیکیورٹی کے بے لاگ خطرات ہیں۔
اپنی حفاظت کے ل، ، آپ کو چاہئے جاوا کو مکمل طور پر ان انسٹال کریں . اگر آپ یہ نہیں کرسکتے ہیں کہ آپ کو Minecraft جیسی ڈیسک ٹاپ ایپلیکیشن کے لئے جاوا کی ضرورت ہو تو ، آپ کو کم از کم کم از کم چاہئے اپنی حفاظت کے لئے جاوا براؤزر پلگ ان کو غیر فعال کریں .
دوسرے براؤزر پلگ ان ، خاص طور پر ایڈوب کے فلیش پلیئر اور پی ڈی ایف ریڈر پلگ ان کو بھی باقاعدگی سے حفاظتی خطرات کا پیچ کرنا پڑتا ہے۔ ان مسائل کا جواب دینے اور ان کے پلگ ان کو پیچ کرنے میں اڈوب اوریکل سے بہتر ہوچکا ہے ، لیکن کسی نئے فلیش خطرے کے استحصال کے بارے میں یہ سننا اب بھی عام ہے۔
پلگ ان رسیلی اہداف ہیں۔ تمام مختلف آپریٹنگ سسٹمز میں پلگ ان کے ساتھ تمام مختلف براؤزرز میں پلگ ان میں ہونے والی نقصانات کا استحصال کیا جاسکتا ہے۔ ونڈوز ، لینکس ، یا میک پر چلنے والے کروم ، فائر فاکس ، یا انٹرنیٹ ایکسپلورر کے استحصال کے ل A فلیش پلگ ان کی کمزوری کا استعمال کیا جاسکتا ہے۔
خود کو پلگ ان کے نقصانات سے بچانے کے لئے ، ان اقدامات پر عمل کریں:
- جیسے کسی ویب سائٹ کا استعمال کریں فائر فاکس پلگ ان چیک یہ دیکھنے کے ل you کہ آیا آپ کے پاس کوئی پرانی تاریخ کے پلگ ان موجود ہیں۔ (یہ ویب سائٹ موزیلا نے تیار کی تھی ، لیکن یہ کروم اور دوسرے براؤزر کے ساتھ بھی کام کرتی ہے۔)
- کسی بھی پرانی تاریخ کے پلگ ان کو فوری طور پر اپ ڈیٹ کریں۔ آپ انسٹال کردہ ہر پلگ ان کے لئے خود کار طریقے سے اپڈیٹس قابل عمل ہیں اس کو یقینی بناتے ہوئے انہیں اپ ڈیٹ رکھیں۔
- آپ استعمال نہیں کرتے پلگ ان ان انسٹال کریں۔ اگر آپ جاوا پلگ ان کا استعمال نہیں کرتے ہیں تو ، آپ کو یہ انسٹال نہیں کرنا چاہئے۔ اس سے آپ کے "حملہ کی سطح" کو کم کرنے میں مدد ملتی ہے - جس مقدار میں آپ کے کمپیوٹر کے استحصال کے ل software دستیاب سافٹ ویئر کی موجودگی ہے۔
- کروم یا فائر فاکس میں کلیک ٹو پلے پلگ ان کی خصوصیت استعمال کرنے پر غور کریں ، جو پلگ ان کو چلنے سے روکتا ہے سوائے اس کے کہ جب آپ ان سے خصوصی طور پر درخواست کریں۔
- یقینی بنائیں کہ آپ اپنے کمپیوٹر پر اینٹی وائرس استعمال کررہے ہیں۔ یہ ایک پلگ ان میں "صفر ڈے" خطرہ (ایک نیا ، بغیر کسی خطرہ) کے خلاف دفاع کی آخری لائن ہے جو حملہ آور کو آپ کی مشین پر بدنیتی پر مبنی سافٹ ویئر انسٹال کرنے کی اجازت دیتا ہے۔
براؤزر سیکیورٹی سوراخ
خود ویب براؤزرز میں سیکیورٹی کی خرابیاں بھی خراب ویب سائٹوں کو آپ کے کمپیوٹر سے سمجھوتہ کرنے کی اجازت دیتی ہیں۔ ویب براؤزرز نے بڑے پیمانے پر اپنے ایکٹ کو صاف کردیا ہے اور پلگ ان میں سیکیورٹی کی خرابیاں اس وقت سمجھوتوں کا اصل ذریعہ ہیں۔
تاہم ، آپ کو اپنے براؤزر کو بہر حال جدید رکھنا چاہئے۔ اگر آپ انٹرنیٹ ایکسپلورر 6 کا پرانا ، بے ساختہ ورژن استعمال کررہے ہیں اور آپ کم معتبر ویب سائٹ ملاحظہ کرتے ہیں تو ، ویب سائٹ آپ کی اجازت کے بغیر بدنیتی پر مبنی سافٹ ویئر انسٹال کرنے کے ل browser آپ کے براؤزر میں حفاظتی خطرات کا استحصال کرسکتی ہے۔
اپنے آپ کو براؤزر کی سلامتی کے خطرات سے بچانا آسان ہے۔
- اپنے ویب براؤزر کو تازہ ترین رکھیں۔ اب تمام بڑے براؤزر خود بخود اپ ڈیٹس کی جانچ پڑتال کرتے ہیں۔ محفوظ رہنے کے لئے آٹو اپ ڈیٹ کی خصوصیت کو فعال رہنے دیں۔ (انٹرنیٹ ایکسپلورر خود کو ونڈوز اپ ڈیٹ کے ذریعے اپ ڈیٹ کرتا ہے۔ اگر آپ انٹرنیٹ ایکسپلورر استعمال کرتے ہیں تو ، ونڈوز کے لئے تازہ ترین معلومات پر تازہ ترین رہنا ضروری ہے۔)
- یقینی بنائیں کہ آپ چل رہے ہیں ایک ینٹیوائرس آپ کے کمپیوٹر پر پلگ ان کی طرح ، یہ ایک براؤزر میں صفر دن کی کمزوری کے خلاف دفاع کی آخری لائن ہے جو مالویئر کو آپ کے کمپیوٹر پر جانے دیتا ہے۔
سوشل انجینئرنگ ٹیکنیکس
نقصان دہ ویب صفحات میلویئر کو ڈاؤن لوڈ اور چلانے میں آپ کو بھٹکانے کی کوشش کرتے ہیں۔ وہ اکثر یہ "سوشل انجینئرنگ" کا استعمال کرتے ہوئے کرتے ہیں - دوسرے لفظوں میں ، وہ آپ کو اپنے براؤزر یا پلگ انوں سے سمجھوتہ کرکے نہیں ، جھوٹی بہانوں کے تحت سمجھنے پر قائل کرکے آپ کے سسٹم کو سمجھوتہ کرنے کی کوشش کرتے ہیں۔
اس قسم کا سمجھوتہ آپ کے ویب براؤزر تک ہی محدود نہیں ہے - خراب ای میل پیغامات آپ کو غیر محفوظ منسلکات کھولنے یا غیر محفوظ فائلوں کو ڈاؤن لوڈ کرنے کی بھی کوشش کر سکتے ہیں۔ تاہم ، بہت سارے لوگ اپنے براؤزرز میں رونما ہونے والی سماجی انجینئرنگ کی چالوں کے ذریعے ایڈویئر اور ناجائز براؤزر ٹول بار سے لے کر وائرس اور ٹروجن تک ہر چیز سے متاثر ہیں۔
- ایکٹو ایکس کنٹرولز : انٹرنیٹ ایکسپلورر استعمال کرتا ہے ایکٹو ایکس کنٹرولز اس کے براؤزر پلگ ان کیلئے۔ کوئی بھی ویب سائٹ آپ کو ایکٹو ایکس کنٹرول ڈاؤن لوڈ کرنے کا اشارہ دے سکتی ہے۔ یہ جائز ہوسکتا ہے - مثال کے طور پر ، آپ کو پہلی بار فلیش ویڈیو چلانے کے دوران فلیش پلیئر ایکٹو ایکس کنٹرول ڈاؤن لوڈ کرنے کی ضرورت ہوسکتی ہے۔ تاہم ، ایکٹو ایکس کنٹرولز بالکل ایسے ہی ہیں جیسے آپ کے سسٹم میں موجود کسی بھی دوسرے سافٹ وئیر کو ہیں اور ان کو ویب براؤزر چھوڑنے اور اپنے باقی سسٹم تک رسائی کی اجازت ہے۔ ایک خطرناک ایکٹیکس کنٹرول کو آگے بڑھانے والی ایک بدنیتی پر مبنی ویب سائٹ یہ کہہ سکتی ہے کہ کچھ مواد تک رسائی حاصل کرنے کے ل control کنٹرول ضروری ہے ، لیکن یہ حقیقت میں آپ کے کمپیوٹر کو متاثر کرنے کے لئے موجود ہوسکتی ہے۔ جب شک ہو تو ، ایکٹو ایکس کنٹرول چلانے پر متفق نہ ہوں۔
- فائلیں آٹو ڈاؤن لوڈ کرنا : ایک بدنیتی پر مبنی ویب سائٹ خود ہی ایک EXE فائل یا ڈاؤن لوڈ کرنے کی کوشش کر سکتی ہے ایک اور قسم کی خطرناک فائل اپنے کمپیوٹر پر اس امید پر کہ آپ اسے چلائیں گے۔ اگر آپ نے خصوصی طور پر ڈاؤن لوڈ کی درخواست نہیں کی ہے اور نہیں جانتے ہیں کہ یہ کیا ہے تو ، ایسی فائل ڈاؤن لوڈ نہ کریں جو خودبخود پاپ اپ ہوجائے اور آپ سے پوچھیں کہ اسے کہاں محفوظ کرنا ہے۔
- جعلی ڈاؤن لوڈ ، لنکس : خراب اشتہاری نیٹ ورک والی ویب سائٹوں پر - یا ایسی ویب سائٹوں پر جہاں pirated مشمولات پائے جاتے ہیں - آپ اکثر ڈاؤن لوڈ کے بٹنوں کی نقل کرتے اشتہارات دیکھیں گے۔ یہ اشتہار لوگوں کو کسی ایسی چیز کو ڈاؤن لوڈ کرنے کی طرف راغب کرنے کی کوشش کرتے ہیں جس کو وہ ڈاؤن لوڈ ، اتارنا لنک کے بطور نقاب پوش کرکے تلاش نہیں کرتے ہیں۔ اچھے مواقع کے لنکس ہیں جیسے اس میں میل ویئر ہوتا ہے۔
- "آپ کو یہ ویڈیو دیکھنے کے لئے پلگ ان کی ضرورت ہے"۔ : اگر آپ کسی ایسی ویب سائٹ سے ٹھوکر کھا رہے ہیں جس کے مطابق آپ کو ویڈیو چلانے کے لئے نیا براؤزر پلگ ان یا کوڈیک انسٹال کرنے کی ضرورت ہے تو ہوشیار رہیں۔ آپ کو کچھ چیزوں کے ل a ایک نیا براؤزر پلگ ان درکار ہوسکتا ہے - مثال کے طور پر ، آپ کو نیٹ فلکس پر ویڈیوز چلانے کے لئے مائیکروسافٹ کے سلور لائٹ پلگ ان کی ضرورت ہے - لیکن اگر آپ کم معروف ویب سائٹ پر ہیں جو آپ کو ایک ایکس ای فائل کو ڈاؤن لوڈ اور چلانے کے خواہاں ہیں تاکہ آپ کھیل سکیں۔ ان کے ویڈیوز ، ایک اچھا موقع ہے کہ وہ آپ کے کمپیوٹر کو بدنیتی پر مبنی سافٹ ویئر سے متاثر کرنے کی کوشش کر رہے ہیں۔
- "آپ کا کمپیوٹر متاثر ہے" : آپ اشتہار دیکھ سکتے ہیں جس میں کہا گیا ہے کہ آپ کا کمپیوٹر متاثر ہے اور اصرار کر رہے ہیں کہ آپ کو چیزوں کو صاف کرنے کے لئے ایک EXE فائل ڈاؤن لوڈ کرنے کی ضرورت ہے۔ اگر آپ اس EXE فائل کو ڈاؤن لوڈ کرکے چلاتے ہیں تو شاید آپ کا کمپیوٹر انفیکشن میں آجائے گا۔
یہ ایک مکمل فہرست نہیں ہے۔ خراب لوگوں کو لوگوں کو دھوکہ دینے کے لئے نئے طریقوں کی تلاش میں مستقل رہتے ہیں۔
ہمیشہ کی طرح ، اگر آپ غلطی سے کوئی نقصاندہ پروگرام ڈاؤن لوڈ کرتے ہیں تو ایک اینٹی وائرس چلانے سے آپ کی حفاظت میں مدد مل سکتی ہے۔
یہ وہ طریقے ہیں جن میں اوسط کمپیوٹر استعمال کنندہ (اور یہاں تک کہ فیس بک اور ایپل کے ملازمین) بھی اپنے براؤزر کے ذریعہ اپنے کمپیوٹر کو "ہیک" کرتے ہیں۔ علم طاقت ہے ، اور اس معلومات سے آپ کو آن لائن کی حفاظت کرنی چاہئے۔
