ان کا کہنا ہے کہ حق کو کبھی بھی کسی اچھے عنوان کی راہ پر نہیں آنے دیں۔ (اور مجھے معلوم ہونا چاہئے - میں 20 سالوں سے سرخیاں لکھ رہا ہوں۔)
لیکن اگر سان جوس مرکری نیوز کی مندرجہ ذیل سرخی تھوڑی بہت سنسنی خیز لگتی ہے تو ، آپ ٹھیک کہتے ہیں۔ یہ ہے.
"5 منٹ کی سراسر دہشت گردی": ہیکرز نے مشرقی بے خاندان کے گھوںسلا نگرانی کے کیمرے میں دراندازی کی ، شمالی کوریا کو میزائل حملے کے آنے کی وارننگ بھیجی "
یہ منہ کی بات ہے۔ اور یہ بھی غلط ہے۔
https://twitter.com/mdrndad/status/1087861524738334721۔اورینڈا۔ لورا لیونس اتوار کو اپنے باورچی خانے میں کھانا تیار کر رہی تھی کہ سست سہ پہر نے مضحکہ خیز کا رخ لیا۔ اورینڈا کی والدہ نے بتایا کہ ہنگامی نشریاتی انتباہ کے آغاز کی طرح ہی ، تیز رفتار اسکاؤکنگ ، جس کا نشانہ کمرے سے پھٹا تھا ، اس کے بعد لاس اینجلس ، شکاگو اور اوہائیو کو روانہ ہونے والے شمالی کوریا کے تین بین البراعظمی بیلسٹک میزائلوں کے بارے میں تفصیلی انتباہ دیا گیا۔
لیونس نے پیر کو کہا ، "اس نے متنبہ کیا تھا کہ امریکہ نے پیانگ یانگ کے خلاف جوابی کارروائی کی ہے اور متاثرہ علاقوں میں لوگوں کو انخلا کے لئے تین گھنٹے باقی ہیں۔" "یہ پوری طرح سے قانونی طور پر محسوس ہوا ، اور یہ زور سے بلند ہوا اور بلے سے ہی ہماری توجہ حاصل ہوگئی۔… یہ پانچ منٹ کی سراسر دہشت گردی اور مزید 30 منٹ کی معلوم کرنے کی کوشش کر رہا تھا کہ کیا ہو رہا ہے۔"
کہانی ، جیسا کہ آپ نے ابھی تک غالبا. کہا ہے ، کچھ گھوںسلا کیمرے اور کوئی ایسا شخص شامل ہے جس کو ان تک رسائی حاصل نہیں کرنی چاہئے تھی۔ لیکن آپ کو پہلا سوال جس سے پوچھنا چاہئے (اور غالبا pres کسی رپورٹر کو پوچھنا ضروری ہے) یہ ہے کہ کسی نے ہارڈ ویئر تک کیسے رسائی حاصل کی۔
اس معاملے میں ، کیمرا مالک کے اکاؤنٹ میں سمجھوتہ کیا گیا تھا۔ اگر میرے پاس آپ کا ای میل اور پاس ورڈ ہے اور آپ کے گھوںسلا اکاؤنٹ میں لاگ ان کرسکتے ہیں تو ، میں آپ کے گھوںسلا کے آلات کے اسپیکر کے ذریعہ جو بھی چاہتا ہوں وہ کہہ سکتا ہوں۔ اسی طرح وہ کام کرتے ہیں۔
یقینی طور پر ، لوگوں کو شاید 5 منٹ کے لئے دہشت زدہ کیا گیا تھا۔ لیکن کسی نے بھی کچھ دراندازی نہیں کی۔ وہ سامنے والے دروازے سے اندر آگئے۔
اپنے گھوںسلا ایپ میں دو عنصر کی توثیق کیسے کریں۔
ہم یہاں متاثرہ شخص پر الزام نہیں لگا سکتے (اور نہیں بھی)۔ یہ ایک انتہائی خوفناک حملہ ہے ، یہاں تک کہ اگر اس نے کوئی جسمانی نقصان بھی نہیں کیا۔ (حالانکہ کون جانتا ہے کہ کتنے عرصے سے چھلک رہے تھے اور انہوں نے کیمروں کے ذریعے کیا دیکھا اور سنا ہوگا۔)
لیکن یہ ایک بار پھر اس کی ایک اور مثال ہے کہ پاس ورڈ حفظان صحت کیوں بہت ضروری ہے۔ انفرادی پاس ورڈ استعمال کرنے چاہئیں۔ پاس ورڈ مینیجرز کو ملازمت دینی چاہئے۔ جب بھی دستیاب ہو تو دو عنصر کی تصدیق کا استعمال کرنا چاہئے۔ (گھوںسلا کے پاس اکاؤنٹ کی سطح پر 2 ایف اے موجود ہے ، لیکن اس میں صرف ایس ایم ایس ٹوکن استعمال ہوتا ہے ، جو اتنے محفوظ نہیں ہیں جیسے لوگ سوچنا پسند کریں گے۔ یہ اختیاری بھی ہے اور ڈیفالٹ کے طور پر بھی نہیں۔)
انٹرنیٹ (اور چیزوں کا اگلی نسل انٹرنیٹ) سیکیورٹی کو مدنظر رکھتے ہوئے نہیں بنایا گیا تھا۔ اپنی حفاظت کرنا ہم پر منحصر ہے۔
