ونڈوز کی طرح ایپل کا iOS بھی میلویئر کے مقابلے میں اتنا ہی خطرہ نہیں ہے ، لیکن یہ مکمل طور پر ناگوار نہیں ہے۔ "کنفیگریشن پروفائلز" کسی فائل کو ڈاؤن لوڈ کرکے اور اشارے پر متفق ہوکر آئی فون یا آئی پیڈ کو متاثر کرنے کا ایک ممکنہ طریقہ ہے۔
اس خطرے کا اصلی دنیا میں استحصال نہیں کیا جارہا ہے۔ یہ ایسی چیز نہیں ہے جس کے بارے میں آپ کو خاص طور پر پریشان ہونا چاہئے ، لیکن یہ اس کی یاد دہانی ہے کوئی بھی پلیٹ فارم مکمل طور پر محفوظ نہیں ہے .
کنفیگریشن پروفائل کیا ہے؟
کنفگریشن پروفائلز ایپل کے آئی فون کنفیگریشن یوٹیلٹی کے ساتھ بنائے گئے ہیں۔ ان کا ارادہ آئی ٹی محکموں اور سیلولر کیریئر کے لئے ہے۔ ان فائلوں میں .mobileconfig فائل کی توسیع ہوتی ہے اور یہ بنیادی طور پر iOS آلات میں نیٹ ورک کی ترتیبات کو تقسیم کرنے کا آسان طریقہ ہے۔
مثال کے طور پر ، کنفیگریشن پروفائل میں وائی فائی ، وی پی این ، ای میل ، کیلنڈر ، اور یہاں تک کہ پاس کوڈ پابندی کی ترتیبات ہوسکتی ہیں۔ آئی ٹی ڈیپارٹمنٹ اپنے ملازمین میں تشکیلاتی پروفائل تقسیم کرسکتا ہے ، جس کی مدد سے وہ اپنے آلے کو کارپوریٹ نیٹ ورک اور دیگر خدمات سے مربوط ہونے کے لئے جلد تشکیل دے سکیں۔ ایک سیلولر کیریئر ایک کنفیگریشن پروفائل فائل تقسیم کرسکتا ہے جس میں اس کی رسائی پوائنٹ نام (اے پی این) کی ترتیبات موجود ہوتی ہیں ، جس سے صارفین کو آسانی سے اپنے ڈیول پر سیلولر ڈیٹا کی ترتیبات کو خود بخود تمام معلومات داخل کرنے کے بغیر ترتیب دے سکتے ہیں۔
اب تک ، بہت اچھا ہے۔ تاہم ، ایک بدنصیب شخص نظریاتی طور پر اپنی تشکیل پروفائل فائلیں تشکیل دے سکتا ہے اور اسے تقسیم کرسکتا ہے۔ پروفائل خرابی سے متعلق پراکسی یا کو استعمال کرنے کیلئے آلہ کو تشکیل دے سکتا ہے وی پی این ، حملہ آور کو مؤثر طریقے سے نیٹ ورک پر جانے والی ہر چیز کی نگرانی کرنے اور آلے کو فشینگ ویب سائٹس یا بدنما صفحات پر بھیجنے کی اجازت دیتا ہے۔
کنفیگریشن پروفائلز بھی سرٹیفکیٹ انسٹال کرنے کے لئے استعمال کیا جا سکتا ہے۔ اگر بدنیتی پر مبنی سرٹیفکیٹ انسٹال کیا گیا تھا تو ، حملہ آور مؤثر طریقے سے بینکوں جیسی محفوظ ویب سائٹ کی نقالی کرسکتا ہے۔
کنفگریشن پروفائلز کیسے انسٹال ہوسکتے ہیں
کنفیگریشن پروفائلز کو کئی مختلف طریقوں سے تقسیم کیا جاسکتا ہے۔ سب سے زیادہ اہم طریقے ای میل منسلکات اور ویب صفحات پر فائلوں کی حیثیت سے ہیں۔ حملہ آور فشنگ ای میل بنا سکتا تھا (غالبا ایک نشانہ بنایا گیا تھا نیزہ سازی ای میل) کارپوریشن کے ملازمین کو ای میل کے ساتھ منسلک بدنیتی پر مبنی تشکیل پروفائل انسٹال کرنے کی ترغیب دے رہے ہیں۔ یا ، حملہ آور ایک فشینگ سائٹ مرتب کرسکتا ہے جو کنفگریشن پروفائل فائل ڈاؤن لوڈ کرنے کی کوشش کرتا ہے۔
جب کنفیگریشن پروفائل ڈاؤن لوڈ ہوجاتا ہے تو ، iOS پروفائل کے مندرجات کے بارے میں معلومات ظاہر کرے گا اور آپ سے پوچھے گا کہ کیا آپ اسے انسٹال کرنا چاہتے ہیں۔ آپ کو صرف اس صورت حال میں خطرہ لاحق ہے اگر آپ کسی خرابی کی تشکیل کا پروفائل ڈاؤن لوڈ اور انسٹال کرنا چاہتے ہیں۔ واقعی ، حقیقی دنیا میں بہت سارے کمپیوٹرز اس بیماری سے دوچار ہیں کیونکہ صارف خراب فائلیں ڈاؤن لوڈ اور چلانے پر راضی ہیں۔
متعلقہ: تمام "وائرس" وائرس نہیں ہیں: 10 مالویئر شرائط کی وضاحت کی گئی ہے
کنفگریشن پروفائل صرف ایک محدود راہ میں آلہ کو متاثر کرسکتا ہے۔ یہ خود کو ایک کی طرح نقل نہیں بنا سکتا وائرس یا کیڑا ، اور نہ ہی یہ روٹ کٹ جیسے نظارے سے خود کو چھپا سکتا ہے۔ یہ آلے کو صرف بدنیتی والے سرورز پر ہی اشارہ کرسکتا ہے اور بدنیتی پر مبنی سرٹیفکیٹ انسٹال کرسکتا ہے۔ اگر تشکیل کا پروفائل ہٹا دیا جاتا ہے تو ، نقصان دہ تبدیلیاں مٹ جائیں گی۔
انسٹال کردہ کنفیگریشن پروفائلز کا انتظام کرنا
آپ دیکھ سکتے ہیں کہ آیا آپ کے آئی فون ، آئی پیڈ ، یا آئی پوڈ ٹچ پر ترتیبات ایپ کھول کر اور جنرل زمرہ ٹیپ کرکے آپ کے پاس کوئی تشکیلاتی پروفائلز نصب ہیں۔ فہرست کے نچلے حصے کے قریب پروفائل آپشن تلاش کریں۔ اگر آپ اسے جنرل پین پر نہیں دیکھتے ہیں تو ، آپ کے پاس کوئی تشکیلاتی پروفائلز انسٹال نہیں ہیں۔
اگر آپ کو یہ اختیار نظر آتا ہے تو ، آپ اپنے نصب شدہ پروفائلز کو دیکھنے ، ان کا معائنہ کرنے ، اور جس کی آپ کو ضرورت نہیں ہے اسے دور کرنے کے لئے ٹیپ کرسکتے ہیں۔
منظم iOS آلات کا استعمال کرنے والے کاروباری صارفین اپنے آلات پر اضافی ترتیب والے پروفائلز کو انسٹال کرنے سے روک سکتے ہیں۔ انٹرپرائزز اپنے زیر انتظام آلات سے بھی استفسار کرسکتے ہیں تاکہ یہ معلوم کریں کہ آیا ان میں اضافی ترتیب پروفائل موجود ہیں یا اور اگر ضرورت ہو تو انہیں دور سے ہٹا دیں۔ منظم IOS آلات استعمال کرنے والے کاروباری اداروں کے پاس یہ یقینی بنانے کا ایک طریقہ ہے کہ وہ آلات غلط استعمال والے پروفائلز سے متاثر نہیں ہوئے ہیں۔
یہ زیادہ نظریاتی کمزوری ہے ، کیوں کہ ہم کسی کے بارے میں نہیں جانتے ہیں کہ اس کا فعال طور پر استحصال کیا گیا ہے۔ پھر بھی ، اس کا ثبوت ہے کوئی ڈیوائس مکمل طور پر محفوظ نہیں ہے . ممکنہ طور پر نقصان دہ چیزوں کو ڈاؤن لوڈ اور انسٹال کرتے وقت آپ کو احتیاط برتنی چاہئے ، چاہے وہ ونڈوز پر عملدرآمد پروگرام ہوں یا iOS پر کنفیگراف پروفائلز۔
