ہم نے Notify Cyber کیوں بنایا

جائزہ

Notify-Cyber (NC) ایک ایسی ویب سائٹ ہے جو متعدد ذرائع سے سائبر سکیورٹی کی خبریں جمع کرتی ہے، ان مضامین کا خلاصہ بناتی ہے، اور انہیں ایک سادہ نیوز فیڈ میں درج کرتی ہے۔ یہ سائبر سکیورٹی کے منظرنامے سے باخبر رہنے کے لیے تیز رفتار مطالعے کا تجربہ فراہم کرتی ہے۔ NC کو Mehmet Yilmaz (میں) اور Dylan Eck نے مشترکہ طور پر تیار کیا۔ میں نے بیک اینڈ کی تیاری سنبھالی، جبکہ Dylan نے فرنٹ اینڈ کے نفاذ کی ذمہ داری لی۔ اسے یہاں ضرور دیکھیں!

یہ مضمون، جو اصل میں 29 مئی 2023 کو Medium پر شائع ہوا تھا، Notify-Cyber اور اس کی تخلیق کے محرکات کے بارے میں بصیرت فراہم کرتا ہے۔ اصل مضمون، جس کا عنوان بے خبری سے تیاری تک: Notify-Cyber کے ساتھ سائبر سکیورٹی کے منظرنامے کا جائزہ تھا، میں نے، Mehmet Yilmaz نے، تحریر کیا تھا اور اسے @notify-cyber کے نام سے شائع کیا گیا تھا۔ مجھے اصل عنوان کبھی پسند نہیں آیا کیونکہ یہ بہت طویل ہے۔ اس لیے اس بلاگ کی دوبارہ اشاعت کے لیے میں نے عنوان مختصر کر کے یہ کر دیا: ہم نے Notify-Cyber کیوں بنایا

خلاصہ

  • سائبر سکیورٹی کے اہم خطرات اکثر عام لوگوں کی نظر سے اس وقت تک اوجھل رہتے ہیں جب تک وہ تباہ کن نہ بن جائیں، جو آگاہی میں موجود خلا کو نمایاں کرتا ہے۔
  • ChatGPT جیسے تخلیقی مصنوعی ذہانت کے آلات کے ابھرنے کے ساتھ، سائبر سکیورٹی کی خبروں اور کمزوریوں سے باخبر رہنا پہلے سے کہیں زیادہ اہم ہوتا جا رہا ہے۔
  • Notify-Cyber ایک ایسی خدمت ہے جس کا مقصد مختلف ذرائع سے تازہ ترین سائبر سکیورٹی کی خبریں ایک نیوز فیڈ میں جمع کر کے عام لوگوں کو سائبر سکیورٹی کے خطرات سے زیادہ باخبر رکھنا ہے۔ Notify-Cyber تک یہاں رسائی حاصل کی جا سکتی ہے: https://notifycyber.com/
  • Notify-Cyber ایک ذاتی نوعیت کی ای میل انتباہی خدمت شروع کرنے کا ارادہ رکھتا ہے، جو متعلقہ سائبر سکیورٹی کی کمزوریوں کے بارے میں بروقت اطلاعات فراہم کرے گی۔ انتظار کی فہرست میں www.notifycyber.com/join یا یہاں شامل ہوا جا سکتا ہے۔

مضمون

آج کی ڈیجیٹل دنیا میں سائبر سکیورٹی پہلے سے کہیں زیادہ اہم ہے۔ ہم کام سے لے کر تفریح تک ہر چیز کے لیے اپنے آلات پر انحصار کرتے ہیں، جس کی وجہ سے ہم مسلسل سائبر خطرات کے لیے کمزور رہتے ہیں۔ بدقسمتی سے، بہت سے لوگ سائبر سکیورٹی کے مسائل پر صرف اس وقت توجہ دیتے ہیں جب وہ تباہ کن بن جائیں، جیسے بڑے پیمانے پر ڈیٹا لیک ہونا یا نمایاں رینسم ویئر حملے۔ آگاہی کی یہ کمی افراد کو بظاہر معمولی لیکن یکساں طور پر خطرناک خطرات کا شکار بنا دیتی ہے۔

ایسا ہی ایک وسیع پیمانے پر نظر انداز کیا جانے والا خطرہ Apple کے Safari براؤزر میں موجود “IndexedDB API معلومات کے افشا” کی کمزوری تھی۔ اس کمزوری کو فراڈ سے تحفظ فراہم کرنے والی سافٹ ویئر کمپنی FingerprintJS نے نومبر 2021 میں دریافت کیا اور اس کی اطلاع دی، اور اس سے صرف Safari ویب براؤزر متاثر ہوا۔ اس کمزوری میں، جب کوئی صارف ایسی ویب سائٹ ملاحظہ کرتا ہے جو اس کمزوری سے فائدہ اٹھاتی ہے، تو ویب سائٹ مختلف ٹیبز اور/یا ونڈوز میں صارف کی براؤزنگ کی تاریخ تک رسائی حاصل کرنے کے قابل ہو جاتی ہے۔ بالآخر یہ ویب سائٹ کو دیگر ویب سائٹس، مثلاً صارف کے Google اکاؤنٹ، پر اس کی سرگرمی کی بنیاد پر صارف کی منفرد اور درست شناخت کرنے کی اجازت دے سکتا تھا [1]. بعد میں Apple نے جنوری 2022 میں اس کمزوری کا ازالہ کر دیا [2].

Fingerprint کی جانب سے IndexedDB کی کمزوری کا مظاہرہ کرنے والی ویڈیو

اس درمیانی عرصے کے دوران، ہم نے دیکھا کہ Safari کے بہت سے صارفین اس کمزوری سے لاعلم رہے۔ اگرچہ بالآخر اس مسئلے کو The Verge، The Hacker News، Macworld، TechCrunch، The Register، Screen Rant، اور SiliconANGLE سمیت مختلف خبر رساں ذرائع نے کوریج دی، لیکن ہمارے خیال میں اسے عام لوگوں کی جانب سے اب بھی مناسب توجہ نہیں ملی۔

جنوری 2022 میں اس کمزوری کا پتا چلنے کے بعد، ہم نے اپنے خاندان، دوستوں اور ساتھیوں سے اس پر گفتگو کی، لیکن یہ جان کر حیران رہ گئے کہ جب تک ہم نے اس کا ذکر نہیں کیا، ان میں سے بیشتر اس سے لاعلم تھے۔ بعد ازاں، کمزوری کے بارے میں جاننے کے بعد، انہوں نے فوراً کسی دوسرے براؤزر کا استعمال شروع کر دیا، یہاں تک کہ ہم نے تصدیق کر دی کہ مسئلہ حل ہو چکا ہے۔

اس واقعے نے سائبر سکیورٹی کے واقعات اور کمزوریوں کے بارے میں لوگوں میں عمومی معلومات کی کمی کو نمایاں کیا۔ تاہم، اس نے یہ بھی ظاہر کیا کہ اس شعبے میں محدود آگاہی کے باوجود سکیورٹی اور رازداری کے بارے میں وسیع پیمانے پر تشویش اور مسلسل اہمیت برقرار ہے۔ یہ انتہائی ضروری ہے کہ افراد اپنی ڈیجیٹل سکیورٹی کی ذمہ داری خود اٹھائیں اور تازہ ترین سائبر خطرات اور کمزوریوں سے باخبر رہیں۔

ChatGPT جیسے تخلیقی مصنوعی ذہانت کے آلات کے ابھرنے کے ساتھ، سائبر سکیورٹی کی خبروں اور کمزوریوں سے باخبر رہنا پہلے سے کہیں زیادہ اہم ہو گیا ہے۔ ان آلات میں کمزوریوں کا تیزی سے پتا لگانے کی صلاحیت موجود ہے، جس سے ان کمزوریوں جیسے استحصال میں تیزی سے اضافے کا امکان پیدا ہوتا ہے جن پر ہم نے پہلے گفتگو کی تھی [3]. لہٰذا، سائبر سکیورٹی کی خبروں اور ابھرتے ہوئے خطرات سے باخبر رہنا اب پہلے سے کہیں زیادہ اہم ہے۔

00:23:00-00:23:31 اور 00:23:31-00:35:48 کے اوقات میں، Tristan Harris اور Aza Raskin اس بات کا مظاہرہ کرتے ہیں کہ مصنوعی ذہانت کی ٹیکنالوجیز سائبر سکیورٹی کے میدان میں کس قسم کے ممکنہ خطرات پیدا کر سکتی ہیں۔

اپنے تحفظ کے لیے، روزمرہ استعمال کیے جانے والے سافٹ ویئر سے متعلق سائبر سکیورٹی کے واقعات سے باخبر رہنا ضروری ہے۔ یہی وہ مقام ہے جہاں ہمارا پلیٹ فارم، Notify-Cyber (www.notifycyber.com)، سامنے آتا ہے۔ Notify-Cyber ایک ہمہ جہت سائبر سکیورٹی نیوز پلیٹ فارم ہے جو سائبر سکیورٹی کے واقعات سے باخبر رہنے کے عمل کو آسان بناتا ہے۔ Notify Cyber مختلف ذرائع سے تازہ ترین سائبر سکیورٹی کی خبریں ایک ہی نیوز فیڈ میں جمع کرتا ہے۔ اس سے موجودہ سائبر سکیورٹی کے منظرنامے کا عمومی جائزہ حاصل کرنا آسان ہو جاتا ہے۔

جب آپ Notify-Cyber (www.notifycyber.com) پر جاتے ہیں، تو آپ کو ایک ایسی نیوز فیڈ دکھائی جاتی ہے جس میں گزشتہ 7 دنوں کے دوران جمع کی گئی تازہ ترین سائبر سکیورٹی کی خبریں شامل ہوتی ہیں۔ ہر خبر میں فوری مطالعے کے لیے ایک خلاصہ شامل ہوتا ہے۔ اس کے علاوہ، ایک سرچ بار بھی موجود ہے جو مطلوبہ الفاظ کے ذریعے مخصوص پوسٹس تلاش کرنے میں مدد دیتا ہے۔

Notify Cyber کا سادہ مظاہرہ

Notify-Cyber کا حتمی مقصد آپ کو ان کمزوریوں سے باخبر اور تازہ ترین معلومات سے آگاہ رکھنا ہے جو آپ کے لیے اہم سافٹ ویئر اور ہارڈ ویئر کو متاثر کرتی ہیں۔ فی الحال، Notify-Cyber متعدد ذرائع سے تازہ ترین سائبر سکیورٹی کی خبروں کو جمع کرنے کی خدمت فراہم کرتا ہے۔ ہمارا منصوبہ یہ ہے کہ ایک ایسی ای میل سروس متعارف کروا کر Notify-Cyber کی صلاحیتوں کو وسعت دی جائے جو صارفین کو ان کی دلچسپی کی کمزوریوں کے بارے میں بروقت اطلاعات بھیجے۔ یہ خدمت نیوز لیٹر نہیں ہوگی بلکہ ذاتی انتباہات سے زیادہ مشابہ ہوگی۔ ای میلز صرف اس وقت بھیجی جائیں گی جب ہر فرد سے متعلقہ سائبر سکیورٹی کے واقعات دریافت ہوں گے۔ لہٰذا صارف کی ترجیحات کے مطابق اسے روزانہ ای میلز موصول ہو سکتی ہیں یا چند ماہ میں صرف ایک ای میل۔ اگر آپ ایسی خدمت استعمال کرنے میں دلچسپی رکھتے ہیں، تو آپ یہاں ہماری انتظار کی فہرست میں شامل ہو سکتے ہیں: https://notifycyber.com/join.

ہم سب کو ترغیب دیتے ہیں کہ وہ موجودہ سائبر سکیورٹی کے منظرنامے سے باخبر رہیں اور اس اہم کردار کو سمجھیں جو ہم میں سے ہر ایک اپنی ڈیجیٹل حفاظت میں ادا کرتا ہے۔ ہمیشہ یاد رکھیں، آپ کی سائبر سکیورٹی کا آغاز آپ سے ہوتا ہے۔ ہم آپ سب کو Notify Cyber دیکھنے کی دعوت دیتے ہیں: https://notifycyber.com/

یہ مضمون Notify-Cyber کی ٹیم نے ChatGPT (GPT-3.5) کی مدد سے تحریر کیا ہے۔ حتمی مسودے کی پروف ریڈنگ، حقائق کی جانچ، اور تدوین Notify-Cyber کی ٹیم نے کی ہے۔

حوالہ جات