शैडो ब्रोकर्स द्वारा खुलासा किए जाने से बहुत पहले ही Microsoft ने अपने सॉफ़्टवेयर में शून्य-दिन की भेद्यताएँ तय कर दी थीं

अमेरिकी साइबर जासूसी संगठनों और साधारण साइबर अपराधियों के लिए अब मुश्किल समय है। हैकर समूह शैडो ब्रोकर्स, विकीलीक्स और सिम्फेक सहित अन्य संगठनों के काम के कारण विभिन्न निर्माताओं की कई सॉफ्टवेयर कमजोरियां ज्ञात हुईं। परिणामस्वरूप, आईटी कंपनियाँ अपने सॉफ़्टवेयर को सही और दुरुस्त करती हैं, जिससे सॉफ्टवेयर में बड़ी संख्या में "छेद" करना किसी के लिए भी असंभव हो जाता है।

माइक्रोसॉफ्ट, जैसा कि हाल ही में निकला, मार्च में वापस, सभी शून्य-दिन की कमजोरियों को ठीक कर दिया, जिस पर शैडो ब्रोकर्स ने बात की थी। अगस्त 2016 में, उसने एक्सोलिट्स का पहला भाग पोस्ट किया। उन्होंने खुद कुछ भी नहीं बनाया था कि उन्होंने क्या रिपोर्ट किया है, यह सॉफ्टवेयर एक अन्य हैकर समूह इक्वेशन ग्रुप का है, जिसे एनएसए के साथ संबद्ध माना जाता है।

शैडो ब्रोकर्स ने इस तरह डोनाल्ड ट्रम्प की नीतियों के खिलाफ विरोध व्यक्त करते हुए, कारनामों का एक समूह बनाने का फैसला किया, जिसके लिए इस समूह के प्रतिनिधियों ने मतदान किया।

शोषण संग्रह की सामग्री की ऑनलाइन जांच करने के बाद, Microsoft कर्मचारियों ने प्रस्तुत कमजोरियों को ठीक करना शुरू कर दिया। निगम ने हाल ही में घोषणा की कि हैकर्स द्वारा उल्लिखित सभी कमजोरियों को समाप्त कर दिया गया है। यह उन अद्यतनों के साथ किया गया था जो Microsoft MS17-010 , CVE-2017-0146 और CVE-2017 के रूप में वर्गीकृत करता है। अपनी अपील में, निगम का उल्लेख है कि किसी का एनएसए के साथ संपर्क नहीं था, इस संगठन के कर्मचारियों ने Microsoft को सॉफ़्टवेयर में समस्याओं के बारे में सूचित नहीं किया था।

कोड का नाम	निर्णय
" इटरनलब्यू "	MS17-010 द्वारा संबोधित किया गया
" एमरल्ड थ्रेड "	MS10-061 द्वारा संबोधित किया गया
" अनन्तचम्पियन "	CVE-2017-0146 और CVE-2017-0147 द्वारा संबोधित किया गया
"ErraticGopher"	Windows Vista की रिलीज़ से पहले जोड़ा गया
" एस्किमो रोल "	MS14-068 द्वारा संबोधित किया गया
" ईटरनलोमेंस "	MS17-010 द्वारा संबोधित किया गया
" शिक्षित शिक्षक "	MS09-050 द्वारा संबोधित किया गया
" अनन्तश्रेणी "	MS17-010 द्वारा संबोधित किया गया
" ग्रहण "	MS08-067 द्वारा संबोधित किया गया

यह तथ्य कि शैडो ब्रोकर्स द्वारा बताई गई कमजोरियों में से कोई भी काम नहीं करता है, यह माइक्रोसॉफ्ट के प्रकाशन से एक दिन पहले ज्ञात हुआ। इसका मतलब यह हो सकता है कि विंडोज उपयोगकर्ता अपेक्षाकृत सुरक्षित हैं, किसी भी मामले में, जो नियमित रूप से अपने ओएस को अपडेट करते हैं। बड़े संगठनों में जहां अपडेट को केंद्र में स्थापित किया जाता है, ये सभी कमजोरियां अभी भी प्रासंगिक हो सकती हैं। किसी भी मामले में, हम EternalBlue, EternalChampion, EternalSynergy और EternalRueance के बारे में बात कर रहे हैं।

लेकिन यह भी दिलचस्प नहीं है, लेकिन माइक्रोसॉफ्ट ने शैडो ब्रोकर्स से घोषणा के एक महीने पहले कारनामों के आसन्न प्रकाशन के बारे में कैसे सीखा। शायद समूह स्वयं Microsoft के संपर्क में था, क्योंकि जैसा कि ऊपर उल्लेख किया गया है, निगम एनएसए के साथ संपर्क से इनकार करता है।

यदि यह धारणा सही है, तो Microsoft ने संभवतः इस जानकारी के लिए छाया दलालों को भुगतान किया, बिना अपने कार्यों को सार्वजनिक किए।



और एक और धारणा यह है कि Microsoft ने एनएसए या हैकर समूह की सहायता के बिना, अपने सॉफ़्टवेयर में समस्या क्षेत्रों की स्वतंत्र रूप से खोज की। यह पूरी तरह से संभव है क्योंकि विंडोज एक्सपी, विंडोज सर्वर 2003, एक्सचेंज 2007 और आईआईएस 6.0 से संबंधित समूहीकरण द्वारा घोषित अन्य कमजोरियां अपरिवर्तित रहीं।


दिलचस्प बात यह है कि कारनामों की रिहाई के बाद, नेटवर्क सुरक्षा पर अधिकांश विशेषज्ञों ने घोषणा की कि ये सॉफ़्टवेयर उपकरण Microsoft उत्पादों के संबंध में काफी काम कर रहे हैं। थोड़ी देर बाद, साइबर स्पेस एक्सपर्ट्स ने त्रुटि को स्वीकार किया, लेकिन यह तथ्य कि उनमें से कई ने पहले ही परिचालन भेद्यता घोषित कर दी थी, उन्होंने यह नहीं बताया कि वे वास्तव में यह जाँच नहीं कर रहे थे कि विंडोज अपडेट लॉग की जाँच करें और शून्य भेद्यता पैच का कोई उल्लेख न देखें। दिन का।