وائرس بلیٹن PUA – ایک محبت کا خط

ڈیجیٹل سیکیورٹی

VB2023 میں دیر راتوں میں سیکورٹی ماہرین اور گرے ویئر کے صاف کرنے والوں کی کسی حد تک پراسرار دنیا کے درمیان دلچسپ تعاملات پیش کیے گئے

کیمرون کیمپ

10 اکتوبر 2023  •  , 3 منٹ پڑھیں

VB2023 میں دیر رات جب گوبلنز باہر آتے ہیں - احتیاط سے کھیلے جانے والے شائقین کے تیار کردہ شکلیں اور ان کی صنعت کی طرف سے لالچ ممکنہ طور پر ناپسندیدہ درخواست (PUA) وینڈرز، سپانسر شدہ- اور پے-فی-کلک ایپلیکیشن انسٹالرز، اور دوسرے ڈاؤن لوڈ منیٹائزرز جو ملٹی بلین ڈالر کا ماحولیاتی نظام تشکیل دیتے ہیں۔ اور اگر آپ سوچ رہے ہیں کہ وہ کیا چاہتے ہیں، تو یہ بارڈر لائن کو غیر مسدود کرنے کو آمادہ کرنا ہے - واقعی بارڈر لائن - خوفناک سافٹ ویئر جسے وہ چاہتے ہیں کہ معروف سیکیورٹی سافٹ ویئر فروش نظر انداز کریں اور بلاک کرنا بند کردیں۔ ہم جانتے ہیں، کیونکہ ان کے ذریعہ ہم سے اکثر ایسا کرنے کو کہا جاتا ہے۔

لیکن گاہکوں کو اس کے بجائے کرنا پڑے گا ان میں سے زیادہ سے کم PUAs. ESET مصنوعات کے پاس اختیار ہے۔ PUA کی اجازت نہ دیں۔ سافٹ ویئر صارفین کے پاس ایک انتخاب ہے، اور یہ فیصلہ کرنا ان پر منحصر ہے۔

لیکن رات گئے نووٹیل لابی میں واپس – آخرکار محبت دو قطبی نمائش میں نفرت میں بدل جاتی ہے۔ بظاہر، ہم بعض اوقات ان کے کاروباری منصوبوں میں خلل ڈالتے ہیں۔

کے ارد گرد VB2023 کانفرنس یہ ایڈہاک (یا زیادہ منظم) گیٹ ٹوگیدرز ہیں جن کا مقصد سیوڈو شیڈی (لیکن ہمیشہ مبینہ طور پر اصلاح کرنے والے) سافٹ ویئر کے خریداروں کے کلچ کو قانونی حیثیت دینا ہے، جو یہاں سیکیورٹی سافٹ ویئر فروشوں کو نرم فروخت کرنے کی کوشش کرنے کے لیے بے چین ہیں کہ وہ واقعی اصلاح شدہ ہیں، اور لہذا کسی نہ کسی طرح غیر مسدود کرنے کے قابل ہیں۔

اسے فروخت کرنے کے لیے، وہ "تعمیل" عملے کو ملازمت دیتے ہیں، عام طور پر خوبصورت گپ شپ والے لوگ بار میں پلنگ لائٹس کے نیچے وقت گزارنے میں خوش ہوتے ہیں۔ راستہ بہت دیر ہو چکی ہے جب ہمیں واقعی سونا چاہئے۔ شراب میں بھیگنے والے دکانداروں کو ہمارے درمیان زیادہ ابال کی حوصلہ افزائی ہو سکتی ہے، لیکن اتنا نہیں جتنا ہمارے دماغوں کو ہٹانا ہے۔ لیکن ہم اس وقت سے ہیں، اور سوشل انجینئرنگ میں ان کوششوں کے بارے میں نئے ملازمین کو خبردار کرنا ایک وقت کی عزت کی روایت ہے۔

ESET اس سلسلے میں اکیلا نہیں ہے، بہت سے دوسرے سیکیورٹی سافٹ ویئر فروش بھی ہیں جو یہی خاص سلوک کرتے ہیں: کوئی بھی اس بات پر بحث نہیں کرتا کہ چاپلوسی (اور کچھ کے لیے ابال) ایک اچھا ٹچ ہے، لیکن آخر میں ہم اپنے صارفین کے لیے کام کرتے ہیں، نہ کہ یہ PUA وینڈرز یا ان کے شیئر ہولڈرز۔ یہ ہمارے صارفین ہیں جو ہمیں ادائیگی کرتے ہیں، اور وہ اپنے کمپیوٹنگ ڈیوائسز پر کم و بیش سفید شور حاصل کرنے کے لیے ایسا کرتے ہیں، زیادہ نہیں۔

ابھی حال ہی میں، PUAs کے purveyors اور ان کے دوست جو اس ایکو سسٹم میں پیسہ کماتے ہیں، سرٹیفیکیشن باڈیز بنانے کے لیے تیار ہو گئے ہیں جس کا مقصد زیادہ واضح طور پر اس بات کا تعین کرنا ہے کہ ابھی بھی صاف کے طور پر درجہ بندی کرنے کے لیے کتنا دور ہے۔ ان کا ماننا ہے کہ سرٹیفیکیشن بنا کر وہ دوبارہ شروع کرنے کے لیے خیر سگالی کو بڑھا سکتے ہیں اور یہ کہ ان کے اعتماد کا نشان تیسرے فریق کو ان کی قابل اعتمادی کا اشارہ دے گا (امید ہے کہ) لیکن وہ تنظیمیں زیادہ دیر تک ایک دوسرے کے ساتھ متفق نہیں رہتیں، باہر کے لوگوں کو چھوڑ دیں، اور بائنڈنگ گلو تحلیل ہو جاتا ہے، جو انہیں پھٹنے پر مجبور کرتا ہے۔ بلیوں کو چرانا اتنا ہی مشکل ہوسکتا ہے جتنا کہ یہ غیر فائدہ مند ہے۔

سیکورٹی انڈسٹری میں بھروسہ ایک طویل کھیل ہے، اور یہ کہ بہت کم PUA سے منسلک دکاندار اچھی طرح سے کھیلنے کے لیے کافی عرصے تک زندہ رہے ہیں۔ سیکیورٹی کو صحیح طریقے سے انجام دینے میں وقت اور پیسے کی ضرورت ہوتی ہے، اور ٹیک ٹیلنٹ کی کوئی چھوٹی سی بھیڑ جو کہ سوفٹ ویئر کو کام کرتے رہنے کے بے شکری سے غائب حصے کے روزانہ پیسنے کے لیے تیار ہے، محفوظ رہنے دیں۔

جیسے جیسے لوگوں کے ڈیٹا کی حفاظت میں داؤ پر لگا ہوا ہے - صحت کے ریکارڈ، مالیاتی لین دین کی بڑھتی ہوئی تعداد کی روشنی میں اور بنیادی طور پر ہماری روزمرہ کی ڈیجیٹل اور جسمانی زندگیوں کو کام کرنے والی زیادہ تر چیزوں کی روشنی میں - اسی طرح سیکیورٹی سافٹ ویئر کو صحیح طریقے سے حاصل کرنے کی اہمیت بھی بڑھ جاتی ہے۔ احتیاط کا پہلو. PUAs اور احتیاط اکثر ایک ہی جملے میں نہیں ملتے ہیں۔

ابھی بہت دیر ہوچکی ہے (میں نے یہ جمعرات کی رات کو لکھا تھا) اور بار نے آخر کار خاموش ٹیکنو ٹیونز (یا یہ میرا سر ہے؟) کو ٹھکرا دیا جب لوگ ہوٹل کے دالانوں میں دھندلا جانا شروع کر دیتے ہیں تاکہ کچھ دیر آرام کرنے کی تیاری میں ایک اور (خوبصورت) کانفرنس کا دن۔ یہاں لندن کے VB2023 میں ان لوگوں کو دیکھ کر بہت اچھا لگا جو اس کی حفاظت کے لیے سخت محنت کر رہے ہیں جس کی ہر کوئی قدر کرتا ہے، بشمول ہم۔ مجھے تعمیل کرنے والے عملے کی طرف سے ایک آخری لہر ملتی ہے کیونکہ وہ دالان کے نیچے ختم ہو جاتے ہیں۔ میں شاید اگلی کانفرنس میں ان سے دوبارہ ملوں گا۔

ہمارے پاس ہمیشہ اچھی اور بری ٹیک، اور بھوری رنگ کے بہت سے شیڈز ہوں گے۔ سرمئی سخت حصہ ہے۔