انجیکشن کے حملے

انجیکشن کے حملے کمپیوٹر کے حفاظتی حملے ہیں جو بدنیتی پر مبنی صارفین یا سافٹ ویئر کے ذریعے ایپلی کیشنز یا سسٹمز کو تبدیل کرنے یا نامناسب رویے کا سبب بننے کے لیے استعمال کیے جاتے ہیں۔ یہ حملے بدنیتی پر مبنی کوڈ کے استعمال کے ذریعے کسی ایپلیکیشن یا سسٹم میں ڈیٹا داخل کر کے کیے جاتے ہیں۔ انجیکشن کے حملے کسی سسٹم، وسائل یا اکاؤنٹ تک رسائی حاصل کرنے کے لیے ناقص ڈیزائن کردہ صارف کے ان پٹ ہینڈلنگ طریقوں سے فائدہ اٹھاتے ہیں۔ اس قسم کا حملہ اکثر انٹرنیٹ پر ہوتا ہے، کیونکہ حملہ آور ویب ایپلیکیشنز میں سوراخوں کا استعمال بدنیتی پر مبنی کوڈ لگانے یا حساس معلومات دیکھنے کے لیے کرتے ہیں۔

انجکشن حملوں کا استعمال ٹارگٹ سسٹم سے ڈیٹا میں ترمیم یا حذف کرنے کے ساتھ ساتھ نجی ڈیٹا دیکھنے یا ڈسٹری بیوٹڈ ڈینیئل آف سروس (DDoS) حملوں کو شروع کرنے کے لیے کیا جا سکتا ہے۔ غیر مجاز رسائی حاصل کرنے کے لیے حملہ آور کسی ایپلیکیشن میں بدنیتی پر مبنی اسکرپٹ یا کمانڈز بھی لگا سکتا ہے۔ بعض صورتوں میں، حملہ آور سسٹم پر ایک ریموٹ شیل بنا سکتا ہے، جس سے وہ واضح اجازت کے بغیر سسٹم پر کمانڈز پر عمل درآمد کر سکتا ہے۔ انجیکشن کے حملوں کا استعمال کسی ایپلیکیشن کی فعالیت میں ترمیم کرنے یا اسے خراب کرنے کے لیے بھی کیا جا سکتا ہے۔

انجکشن کے حملے عام طور پر ڈیٹا بیس کو نشانہ بناتے ہیں، کیونکہ حملہ آور ڈیٹا بیس سرور پر جمع کرائے گئے استفسار میں بدنیتی پر مبنی کوڈ داخل کرنے کی کوشش کرتے ہیں۔ کوڈ جو استفسار میں داخل کیا جاتا ہے اسے ڈیٹا بیس میں ڈیٹا کو ہیرا پھیری کرنے یا سسٹم تک رسائی حاصل کرنے کے لیے استعمال کیا جا سکتا ہے۔ انجیکشن کے حملے دوسری خدمات کو بھی نشانہ بنا سکتے ہیں جو صارف کے ان پٹ پر انحصار کرتی ہیں جیسے ای میل، فائل ٹرانسفر، یا بیک اپ۔

انجیکشن حملوں سے بچانے کے لیے، تنظیموں کو مشکوک سرگرمی کے لیے اپنے سسٹم کی باقاعدگی سے نگرانی کرنی چاہیے، اس بات کو یقینی بنانا چاہیے کہ سافٹ ویئر اپ ٹو ڈیٹ ہے، اور صارف کے ان پٹ کی حفاظت کے لیے کوڈنگ کے محفوظ طریقے استعمال کریں۔ مزید برآں، ایپلیکیشنز کو صارف کے ان پٹ کی توثیق کرنے کے لیے ڈیزائن کیا جانا چاہیے تاکہ ڈیٹا انجیکشن کی صلاحیت کو محدود کیا جا سکے۔