سائبر سیکیورٹی کے بارے میں پڑھتے وقت آپ کو شاید "ایئر گیپڈ" کمپیوٹر سسٹم کے بارے میں گفتگو نظر آئے گی۔ یہ ایک سادہ تصور کے لئے ایک تکنیکی نام ہے: ایک ایسا کمپیوٹر سسٹم جو جسمانی طور پر خطرناک نیٹ ورکس سے الگ تھلگ ہو۔ یا ، آسان الفاظ میں ، کمپیوٹر کو آف لائن استعمال کرتے ہوئے۔
ہوا سے چلنے والا کمپیوٹر کیا ہے؟
ہوا سے چلنے والے کمپیوٹر سسٹم کا غیر محفوظ نظاموں اور نیٹ ورکس سے کوئی جسمانی (یا وائرلیس) رابطہ نہیں ہے۔
مثال کے طور پر ، یہ کہتے چلیں کہ آپ بغیر کسی تاوان کے سامان کے حساس مالی اور کاروباری دستاویزات پر کام کرنا چاہتے ہیں ، keyloggers ، اور دیگر میلویئر . آپ فیصلہ کرتے ہیں کہ آپ ابھی اپنے آفس میں ایک آف لائن کمپیوٹر مرتب کریں گے اور اسے انٹرنیٹ یا کسی نیٹ ورک سے متصل نہیں کریں گے۔
مبارک ہو: آپ نے ابھی کمپیوٹر ایئر گیپنگ کے تصور کو دوبارہ ایجاد کیا ہے ، چاہے آپ نے اس اصطلاح کے بارے میں کبھی نہیں سنا ہو۔
اصطلاح "ایئر گیپنگ" اس خیال سے مراد ہے کہ کمپیوٹر اور دوسرے نیٹ ورکس کے مابین ہوا کا فرق ہے۔ یہ ان سے منسلک نہیں ہے اور نیٹ ورک پر اس پر حملہ نہیں کیا جاسکتا ہے۔ کسی حملہ آور کو اس سے سمجھوتہ کرنے کے لئے "ہوا کا فاصلہ عبور کرنا پڑا" اور جسمانی طور پر کمپیوٹر کے سامنے بیٹھ جانا پڑتا تھا ، کیوں کہ کسی نیٹ ورک پر برقی طور پر اس تک رسائی حاصل کرنے کا کوئی راستہ نہیں ہے۔
لوگ کب اور کیوں ایئر گیپ کمپیوٹرز
ہر کمپیوٹر یا کمپیوٹنگ ٹاسک کو نیٹ ورک کنکشن کی ضرورت نہیں ہوتی ہے۔
مثال کے طور پر ، پاور پلانٹس جیسے اہم انفراسٹرکچر کی تصویر بنائیں۔ انہیں اپنے صنعتی نظام کو چلانے کے ل computers کمپیوٹر کی ضرورت ہے۔ تاہم ، ان کمپیوٹرز کو انٹرنیٹ اور نیٹ ورک کے سامنے نہیں آنا پڑتا ہے security وہ سلامتی کے لئے "ایئر گیپڈ" ہیں۔ یہ نیٹ ورک پر مبنی تمام خطرات کو روکتا ہے ، اور اس کا واحد نقصان یہ ہے کہ ان کو چلانے کے ل phys ان کے آپریٹرز کو جسمانی طور پر حاضر ہونا پڑے گا۔
آپ گھر میں بھی گیپ کمپیوٹرز ایئر کرسکتے ہیں۔ مثال کے طور پر ، ہم کہتے ہیں کہ آپ کے پاس کچھ پرانا سافٹ ویئر ہے (یا ایک گیم) جو چلتا ہے ونڈوز ایکس پی . اگر آپ اب بھی وہ پرانا سافٹ ویئر استعمال کرنا چاہتے ہیں تو ، ایسا کرنے کا سب سے محفوظ طریقہ ونڈوز ایکس پی سسٹم کے "ہوائی خلیج" کا ہے۔ ونڈوز ایکس پی متعدد حملوں کا خطرہ ہے ، لیکن جب تک آپ اپنے ونڈوز ایکس پی سسٹم کو نیٹ ورکس سے دور نہیں رکھتے اور اسے آف لائن استعمال کرتے ہیں تو آپ اتنا خطرہ نہیں رکھتے۔
یا ، اگر آپ حساس کاروبار اور مالی اعداد و شمار پر کام کر رہے ہیں تو ، آپ ایسا کمپیوٹر استعمال کرسکتے ہیں جو انٹرنیٹ سے منسلک نہیں ہے۔ جب تک آپ اپنے آلے کو آف لائن رکھیں گے تب تک آپ کو اپنے کام کی زیادہ سے زیادہ حفاظت اور رازداری حاصل ہوگی۔
اسٹکس نیٹ نے ایئر گیپڈ کمپیوٹرز پر کیسے حملہ کیا
ہوا سے چلنے والے کمپیوٹر خطرات سے محفوظ نہیں ہیں۔ مثال کے طور پر ، لوگ اکثر فائلوں کو ہوا سے چلنے والے کمپیوٹرز اور نیٹ ورک کمپیوٹرز کے مابین منتقل کرنے کے لئے یو ایس بی ڈرائیوز اور دیگر ہٹنے والا اسٹوریج ڈیوائسز استعمال کرتے ہیں۔ مثال کے طور پر ، آپ کسی نیٹ ورک والے کمپیوٹر پر ایک ایپلی کیشن ڈاؤن لوڈ کرسکتے ہیں ، اسے USB ڈرائیو پر ڈال سکتے ہیں ، اسے ایئر گیپڈ کمپیوٹر پر لے جا سکتے ہیں اور اسے انسٹال کرسکتے ہیں۔
اس سے حملے کا ایک ویکٹر کھل جاتا ہے ، اور یہ نظریاتی نہیں ہے۔ نفیس اسٹکس نیٹ کیڑے نے اس طرح کام کیا۔ یہ USB ڈرائیوز جیسے ہٹنے والی ڈرائیو کو متاثر کرکے پھیلانے کے لئے ڈیزائن کیا گیا تھا ، جب لوگوں نے ان USB ڈرائیو کو ایئر گیپڈ کمپیوٹرز میں پلگ ان کرتے ہوئے "ہوائی گپ" کو عبور کرنے کی صلاحیت فراہم کی۔ اس کے بعد اس نے دوسرے کارناموں کو ہوا سے چلنے والے نیٹ ورکس کے ذریعے پھیلانے میں استعمال کیا ، چونکہ تنظیموں کے اندر کچھ ایئر گیپڈ کمپیوٹر ایک دوسرے سے جڑے ہوئے ہیں لیکن بڑے نیٹ ورکس سے نہیں۔ یہ مخصوص صنعتی سافٹ ویئر ایپلی کیشنز کو نشانہ بنانے کے لئے ڈیزائن کیا گیا تھا۔
یہ بڑے پیمانے پر مانا جاتا ہے کہ اسٹکسنیٹ کیڑے نے ایران کے جوہری پروگرام کو بہت نقصان پہنچایا اور یہ کیڑا امریکہ اور اسرائیل نے بنایا تھا ، لیکن اس میں ملوث ممالک نے ان حقائق کی عوامی طور پر تصدیق نہیں کی ہے۔ اسٹکس نیٹ ایک جدید ترین میلویئر تھا جس کو ایئر گیپڈ نظاموں پر حملہ کرنے کے لئے ڈیزائن کیا گیا تھا — ہمیں یقین ہے کہ یہ بات یقینی طور پر معلوم ہے۔
ایئر گیپڈ کمپیوٹرز کو دیگر ممکنہ دھمکیاں
اس طرح کے دوسرے طریقے ہیں جو مالویئر ہوائی جہاز سے چلنے والے نیٹ ورکس میں بات چیت کرسکتے ہیں ، لیکن ان سب میں ایک متاثرہ USB ڈرائیو یا اسی طرح کا آلہ شامل ہے جو ایئر گیپڈ کمپیوٹر پر میلویئر متعارف کراتا ہے۔ (ان میں کسی شخص کو جسمانی طور پر کمپیوٹر تک رسائی حاصل کرنا ، اس سے سمجھوتہ کرنا ، اور میلویئر انسٹال کرنا یا اس کے ہارڈ ویئر میں ترمیم کرنا شامل ہے۔)
مثال کے طور پر ، اگر میلویئر کو کسی USB ڈرائیو کے ذریعے ہوا سے چلنے والے کمپیوٹر پر متعارف کرایا گیا تھا اور انٹرنیٹ سے متصل کوئی دوسرا متاثرہ کمپیوٹر موجود تھا تو ، متاثرہ کمپیوٹرز ہوائی خلیج پر بات چیت کرنے کے قابل ہوسکتے ہیں۔ اعلی تعدد آڈیو ڈیٹا منتقل کرنا کمپیوٹر کے اسپیکر اور مائیکروفون کا استعمال۔ یہ بہت سے لوگوں میں سے ایک ہے وہ تکنیک جن کا مظاہرہ بلیک ہیٹ USA 2018 میں کیا گیا تھا .
یہ تمام خوبصورت نفیس حملے ہیں۔ یہ آپ کو آن لائن ملنے والے اوسط میلویئر سے کہیں زیادہ نفیس ہیں۔ لیکن یہ ایٹمی پروگرام والے قومی ریاستوں کے ل a پریشانی کا باعث ہیں ، جیسا کہ ہم نے دیکھا ہے۔
اس کے مطابق ، باغ میں مختلف قسم کا مالویئر بھی ایک مسئلہ ہوسکتا ہے۔ اگر آپ انسٹالر لے کر آتے ہیں ransomware کسی USB ڈرائیو کے ذریعہ ہوا سے چلنے والے کمپیوٹر پر ، تا کہ رانسوم ویئر فائلوں کو آپ کے ایئر – گیپڈ کمپیوٹر اور تباہ کن تباہی پر اب بھی خفیہ کرسکے ، آپ کا مطالبہ ہے کہ آپ اسے انٹرنیٹ سے مربوط کریں اور اس سے پہلے کہ یہ آپ کے ڈیٹا کو خفیہ کردیں اس سے پہلے ہی رقم ادا کردیں۔
متعلقہ: رینسم ویئر سے بچنا چاہتے ہیں؟ اپنے کمپیوٹر کی حفاظت کا طریقہ یہ ہے
گیپ کمپیوٹر کو ایئر کیسے کریں
جیسا کہ ہم نے دیکھا ہے ، کمپیوٹر کو ایئر گیپ کرنا واقعی بہت آسان ہے: بس اسے نیٹ ورک سے منقطع کردیں۔ اسے انٹرنیٹ سے متصل کریں ، اور اسے کسی مقامی نیٹ ورک سے متصل کریں۔ کسی بھی جسمانی ایتھرنیٹ کیبلز کو منقطع کریں اور کمپیوٹر کی Wi-Fi اور بلوٹوتھ ہارڈویئر کو غیر فعال کریں۔ زیادہ سے زیادہ تحفظ کے ل trusted ، کمپیوٹر کے آپریٹنگ سسٹم کو قابل اعتماد انسٹالیشن میڈیا سے دوبارہ انسٹال کرنے پر غور کریں اور اس کے بعد اسے مکمل طور پر آف لائن استعمال کریں۔
کمپیوٹر کو نیٹ ورک سے دوبارہ مربوط نہ کریں ، یہاں تک کہ جب آپ کو فائلیں منتقل کرنے کی ضرورت ہو۔ اگر آپ کو کچھ سافٹ ویئر ڈاؤن لوڈ کرنے کی ضرورت ہے ، مثال کے طور پر ، انٹرنیٹ سے منسلک کمپیوٹر کا استعمال کریں ، سافٹ ویئر کو کسی USB ڈرائیو کی طرح ٹرانسفر کریں ، اور فائلوں کو آگے پیچھے منتقل کرنے کے لئے اس اسٹوریج ڈیوائس کا استعمال کریں۔ یہ یقینی بناتا ہے کہ نیٹ ورک پر حملہ آور کے ذریعہ آپ کے ایئر گیپڈ سسٹم سے سمجھوتہ نہیں کیا جاسکتا ہے ، اور یہ بھی یقینی بناتا ہے کہ ، یہاں تک کہ اگر آپ کے ایئر گیپڈ کمپیوٹر پر کلیج بلاگر کی طرح میلویئر موجود ہے تو بھی ، یہ کسی بھی ڈیٹا سے بات چیت نہیں کرسکتا ہے۔ نیٹ ورک
بہتر سیکیورٹی کے ل the ، ایئر گیپڈ پی سی پر کسی بھی وائرلیس نیٹ ورکنگ ہارڈویئر کو غیر فعال کریں۔ مثال کے طور پر ، اگر آپ کے پاس وائی فائی کارڈ والا ڈیسک ٹاپ پی سی ہے تو ، پی سی کھولیں اور وائی فائی ہارڈ ویئر کو ہٹا دیں۔ اگر آپ ایسا نہیں کرسکتے ہیں تو ، آپ کم از کم سسٹم کے پاس جاسکتے ہیں BIOS یا UEFI فرم ویئر اور Wi-Fi ہارڈویئر کو غیر فعال کریں۔
تھیوری میں ، اگر آپ کے کمپیوٹر میں وائرلیس نیٹ ورکنگ ہارڈویئر کام کررہا ہے تو ، آپ کے ایئر گپپڈ پی سی پر موجود میلویئر وائی فائی ہارڈ ویئر کو دوبارہ فعال کرسکتے ہیں اور وائی فائی نیٹ ورک سے رابطہ قائم کرسکتے ہیں۔ لہذا ، ایٹمی بجلی گھر کے ل you ، آپ واقعتا a ایسا کمپیوٹر سسٹم چاہتے ہیں جس کے اندر وائرلیس نیٹ ورکنگ ہارڈویئر نہ ہو۔ گھر میں ، صرف وائی فائی ہارڈ ویئر کو غیر فعال کرنا کافی اچھا ہوسکتا ہے۔
آپ جس سافٹ ویئر کو ڈاؤن لوڈ کرتے ہیں اس کے بارے میں محتاط رہیں اور ہوا سے چلنے والے سسٹم کو بھی لائیں۔ اگر آپ کسی USB ڈرائیو کے ذریعہ ایئر گیپڈ سسٹم اور غیر ایئر گیپڈ سسٹم کے مابین ڈیٹا کو آگے پیچھے کرتے رہتے ہیں اور دونوں ایک ہی میلویئر سے متاثر ہیں تو ، میلویئر آپ کے ایئر گیپڈ سسٹم کے اعداد و شمار کو خارج کرسکتا ہے USB ڈرائیو
آخر میں ، اس بات کو یقینی بنائیں کہ ایئر گیپڈ کمپیوٹر جسمانی طور پر محفوظ ہے ، یہاں تک کہ security جسمانی تحفظ صرف آپ کو پریشان ہونے کی ضرورت ہے۔ مثال کے طور پر ، اگر آپ کے پاس کسی دفتر میں حساس کاروباری اعداد و شمار کے ساتھ ہوا سے چلنے والا تنقیدی نظام موجود ہے تو ، یہ ممکنہ طور پر کسی دفتر کے مرکز کے بجائے کسی مقفل کمرے کی طرح محفوظ علاقے میں ہونا چاہئے جہاں متعدد افراد ہمیشہ آگے پیچھے چلتے رہتے ہیں۔ اگر آپ کے پاس حساس اعداد و شمار کے ساتھ ایئر گیپڈ لیپ ٹاپ ہے تو اسے محفوظ طریقے سے اسٹور کریں تاکہ یہ چوری نہ ہو یا دوسری صورت میں جسمانی طور پر سمجھوتہ نہ کیا جائے۔
( فل ڈسک کی خفیہ کاری کمپیوٹر پر آپ کی فائلوں کی حفاظت میں مدد کرسکتا ہے ، اگرچہ یہ چوری ہوگئی ہے۔)
زیادہ تر معاملات میں کمپیوٹر سسٹم کو ایئر گیپنگ کرنا ممکن نہیں ہے۔ کمپیوٹر عام طور پر اتنے کارآمد ہوتے ہیں کیوں کہ وہ نیٹ ورک ہوتے ہیں۔
لیکن ایئر گیپنگ ایک اہم تکنیک ہے جو اگر مناسب طریقے سے انجام دی گئی ہے تو نیٹ ورک کے خطرات سے 100٪ تحفظ کو یقینی بناتی ہے۔ یہ مفت ہے ، بغیر کسی مہنگے سکیورٹی سافٹ ویئر کے ، جس کے لئے ادائیگی کی جاسکتی ہے یا پیچیدہ سیٹ اپ پروسیسنگ کے ذریعے جانا پڑتا ہے۔ مخصوص صورتحال میں کمپیوٹنگ سسٹم کی کچھ اقسام کو محفوظ کرنے کا یہ ایک مثالی طریقہ ہے۔
