हाल ही में पासकी और विंडोज ऑपरेटिंग सिस्टम को लेकर एक सुरक्षा चिंता काफी हद तक खारिज कर दी गई है क्योंकि पासकी ऐप्स के प्लेटफॉर्म के साथ इंटरैक्ट करने के तरीके में मूलभूत अंतर हैं। मुद्दे का मूल यह है कि विंडोज अन्य ऑपरेटिंग सिस्टम जैसे macOS, iOS और Android की तुलना में क्रेडेंशियल स्टोरेज को कैसे संभालता है।
सुरक्षा शोधकर्ताओं द्वारा विस्तृत रूप से बताए गए तथाकथित “पास-टा-की” अटैक, विंडोज पर पासकी एप्लिकेशन के काम करने के तरीके में एक अजीब बात का फायदा उठाता है। Apple और Google के पारिस्थितिक तंत्र के विपरीत जहां पासकी को एक सुरक्षित एन्क्लेव या कीचेन के भीतर संग्रहीत किया जाता है जिसे सीधे ऑपरेटिंग सिस्टम द्वारा प्रबंधित किया जाता है, विंडोज क्रेडेंशियल प्रबंधन के लिए Microsoft Passport पर निर्भर करता है। इसका मतलब है कि विंडोज पर पासकी ऐप्स के पास अंतर्निहित क्रिप्टोग्राफिक कुंजियों तक सीधी पहुंच नहीं है।
arstechnica.com के अनुसार, यह अप्रत्यक्ष एक्सेस *वही कारण* है जिससे अटैक काम करता है – और यही वजह भी है कि यह शुरू में जैसा दर्शाया गया था उतना गंभीर नहीं है। रिपोर्ट बताती है कि एक हमलावर को सफलतापूर्वक भेद्यता का फायदा उठाने के लिए उपयोगकर्ता के Microsoft खाते से समझौता करने की आवश्यकता होगी *इसके अतिरिक्त* उनके डिवाइस तक पहुंच प्राप्त करने के लिए। अन्य प्लेटफार्मों पर, केवल डिवाइस से समझौता करने से संग्रहीत पासकी तक पहुंच प्रदान की जा सकती है।
लेख इस बात पर प्रकाश डालता है कि हालांकि अटैक तकनीकी रूप से संभव है, लेकिन इसके लिए एक महत्वपूर्ण बाधा की आवश्यकता होती है – Microsoft खाते में सेंध लगाना – जो पहले से ही कई ऑनलाइन सेवाओं के लिए खतरा बना हुआ है। इसलिए, “पास-टा-की” अटैक कोई मौलिक नया जोखिम नहीं पेश करता है बल्कि मौजूदा सुरक्षा चिंताओं में जटिलता की एक और परत जोड़ता है। विंडोज और अन्य ऑपरेटिंग सिस्टम के बीच कार्यान्वयन में अंतर संभावित प्रभाव को कम करने वाला प्रमुख कारक है।
हम सत्य को नहीं आंकते। हम पक्षपात हटाकर दिखाते हैं कि किन दृष्टिकोणों ने इस कहानी को कवर किया। आप तय करें।
मूल कवरेज पढ़ें
💬 टिप्पणियाँ
📜 टिप्पणी नीति