ایکسپریس وی پی این ایک بگ کے اوپر اسپلٹ ٹنلنگ کو عارضی طور پر غیر فعال کر دیتا ہے۔

ایکسپریس وی پی این ایک بگ کے اوپر اسپلٹ ٹنلنگ کو عارضی طور پر غیر فعال کر دیتا ہے۔

پینکا ہرسٹووسکا پینکا ہرسٹووسکا
پر شائع: 13 فروری 2024

پچھلے ہفتے، ایکسپریس وی پی این اس مسئلے کو حل کرنے کے لیے اپنی ونڈوز ایپ پر اسپلٹ ٹنلنگ فیچر کو بند کر دیا ہے جہاں DNS کی درخواستوں کو اس کے سرورز پر درست طریقے سے روٹ نہیں کیا جا رہا تھا۔ ExpressVPN نے وضاحت کی کہ بگ، جو کہ ورژن 12.23.1–12.72.0 میں پایا گیا، DNS کی درخواستوں کو غیر محفوظ رہنے کا باعث بنا۔

عام حالات میں، صارف کی DNS درخواستیں ایکسپریس وی پی این کے سرورز کے ذریعے اس کی سروس سے منسلک ہونے پر روٹ کی جاتی ہیں۔ تاہم، خرابی کی وجہ سے، ان درخواستوں کو کسی تیسرے فریق، عام طور پر صارف کے انٹرنیٹ سروس پرووائیڈر (ISP) کو ری ڈائریکٹ کیا گیا تھا، جب تک کہ اسے مختلف طریقے سے ترتیب نہ دیا جائے۔ اس صورتحال نے ISP کو صارف کے ذریعہ رسائی حاصل کردہ ڈومینز کی شناخت کرنے کی اجازت دی، حالانکہ مخصوص صفحات یا سرگرمیاں نہیں۔

ایکسپریس وی پی این وضاحت کرتا ہے کہ "صارف کے ٹریفک کے تمام مشمولات VPN کے ذریعہ انکرپٹڈ رہتے ہیں اور ISP یا کسی دوسرے فریق کے ذریعہ نظر نہیں آتے۔"

بگ نے ایکسپریس وی پی این کی ونڈوز ایپ کو صرف اس وقت متاثر کیا جب اسپلٹ ٹنلنگ فیچر آن تھا اور صارف نے "صرف منتخب ایپس کو VPN استعمال کرنے کی اجازت دیں" موڈ کا انتخاب کیا۔

ایکسپریس وی پی این نے وضاحت کی کہ "جب اسپلٹ ٹنلنگ کو چالو نہیں کیا گیا تھا یا جب دوسرے اسپلٹ ٹنلنگ موڈ، 'منتخب ایپس کو VPN استعمال کرنے کی اجازت نہ دیں' کو منتخب کیا گیا تھا تو ہم اسے دوبارہ نہیں بنا سکتے تھے۔"

سپلٹ ٹنلنگ فیچر صارفین کو یہ انتخاب کرنے کی اجازت دیتا ہے کہ کون سی ایپس VPN ٹنل استعمال کرتی ہیں اور کون سی ایپس صارف کا باقاعدہ انٹرنیٹ کنیکشن استعمال کرتی ہیں۔ متاثرہ اسپلٹ ٹنلنگ موڈ صارفین کو یہ انتخاب کرنے دیتا ہے کہ کون سی ایپس کو VPN ٹنل کے ذریعے روٹ کیا گیا ہے۔

"VPN تحفظ کے دیگر تمام پہلوؤں (مثلاً، خفیہ کاری) پر کوئی اثر نہیں پڑا،" ExpressVPN کا بلاگ پڑھتا ہے۔

ExpressVPN نے بتایا کہ بگ نے اس کے ونڈوز صارفین میں سے 1% سے بھی کم کو متاثر کیا۔ پچھلے ہفتے ایکسپریس وی پی این نے ونڈوز کے لیے ورژن 12.73.0 جاری کیا، جو اسپلٹ ٹنلنگ فیچر کو مکمل طور پر غیر فعال کر دیتا ہے۔ صارفین کو مشورہ دیا جاتا ہے کہ وہ اپنے سافٹ ویئر کو فوری طور پر اپ ڈیٹ کریں۔

ایکسپریس وی پی این کے مطابق، اسپلٹ ٹنلنگ اس وقت تک غیر فعال رہے گی جب تک کہ وہ مسئلے کی بنیادی وجہ تلاش اور اسے ٹھیک نہیں کر لیتے۔ وہ صارفین جو اسپلٹ ٹنلنگ فیچرز کا استعمال جاری رکھنا چاہتے ہیں وہ ونڈوز کے لیے ExpressVPN کے ورژن 10 میں ڈاؤن گریڈ کر سکتے ہیں، کیونکہ فیچر اس ورژن میں صحیح طریقے سے کام کرتا ہے۔

ٹائم اسٹیمپ:

سے زیادہ سیفٹی جاسوس