Microsoft Support Diagnostic Tool
মাইক্রোসফ্ট সাপোর্ট ডায়াগনস্টিক টুল (এমএসডিটি) মাইক্রোসফ্ট উইন্ডোজের একটি উত্তরাধিকার পরিষেবা যা মাইক্রোসফ্ট প্রযুক্তিগত সহায়তা এজেন্টদের সমস্যা সমাধানের উদ্দেশ্যে দূরবর্তীভাবে ডায়াগনস্টিক ডেটা বিশ্লেষণ করতে দেয়। 2022 সালের এপ্রিলে দেখা যায় যে, এর একটি নিরাপত্তা দুর্বলতা রয়েছে যা রিমোট কোড কার্যকর করার অনুমতি দেয় যা রাশিয়া ও বেলারুশে কম্পিউটার আক্রমণ করার জন্য এবং পরে নির্বাসনে থাকা তিব্বতি সরকারের বিরুদ্ধে কাজে লাগানো হয়েছিল। মাইক্রোসফ্ট উইন্ডোজ রেজিস্ট্রি সম্পাদনা করে এমএসডিটি নিষ্ক্রিয় করার একটি অস্থায়ী সমাধানের পরামর্শ দেয়। সাপোর্টে যোগাযোগ করার সময় ব্যবহারকারীকে এমএসডিটি চালাতে বলা হয় এবং একটি অনন্য "পাসকি" দেওয়া হয় যা তারা প্রবেশ করে। তাদের কেসটি অনন্যভাবে সনাক্ত করার জন্য তাদের একটি "ঘটনা নম্বর" দেওয়া হয়। এমএসডিটি অফলাইনেও চালানো যেতে পারে যা একটি. ক্যাব ফাইল তৈরি করবে যা ইন্টারনেট সংযোগ সহ কম্পিউটার থেকে আপলোড করা যেতে পারে। মাইক্রোসফ্ট সাপোর্ট ডায়াগনস্টিক টুল (এম. এস. ডি. টি)-এ একটি রিমোট কোড এক্সিকিউশন (আর. সি. ই) দুর্বলতা, এক ধরনের নির্বিচারে কোড এক্সিকিউশন (এ. সি. ই) শোষণকে দেওয়া নাম হল ফোলিনা ফোলিনা, যা প্রথম 27শে মে, 2022-এ নাও সেক নামে একটি নিরাপত্তা গবেষণা গোষ্ঠী দ্বারা ব্যাপকভাবে প্রচারিত হয়েছিল। এই শোষণটি দূরবর্তী আক্রমণকারীকে এমএসডিটি-র মাধ্যমে কোড কার্যকর করার জন্য একটি মাইক্রোসফ্ট অফিস ডকুমেন্ট টেমপ্লেট ব্যবহার করার অনুমতি দেয়। এটি একটি দূরবর্তী সার্ভার থেকে অতিরিক্ত বিষয়বস্তু ডাউনলোড করার জন্য মাইক্রোসফ্ট অফিস ডকুমেন্ট টেমপ্লেটগুলির ক্ষমতাকে কাজে লাগিয়ে কাজ করে। যদি ডাউনলোড করা বিষয়বস্তুর আকার যথেষ্ট বড় হয় তবে এটি একটি বাফার ওভারফ্লো সৃষ্টি করে যা ব্যবহারকারীকে স্পষ্ট বিজ্ঞপ্তি ছাড়াই পাওয়ারশেল কোডের একটি পেলোড কার্যকর করার অনুমতি দেয়। 30শে মে মাইক্রোসফ্ট সিভিই-2022-30190 জারি করে যাতে ব্যবহারকারীদের এমএসডিটি নিষ্ক্রিয় করা উচিত। এপ্রিল থেকে বিদ্বেষপূর্ণ অভিনেতাদের রাশিয়া এবং বেলারুশের কম্পিউটারে আক্রমণ করার জন্য বাগটিকে কাজে লাগাতে দেখা গেছে এবং বিশ্বাস করা হয় যে চীনা রাষ্ট্রীয় অভিনেতারা ভারতে নির্বাসনে থাকা তিব্বতি সরকারকে আক্রমণ করার জন্য এটিকে কাজে লাগাচ্ছেন। মাইক্রোসফ্ট তার জুন 2022 প্যাচগুলিতে এই দুর্বলতাটি প্যাচ করেছে। ডগওয়াক দুর্বলতা হ 'ল মাইক্রোসফ্ট সাপোর্ট ডায়াগনস্টিক টুল (এমএসডিটি)-এর একটি রিমোট কোড এক্সিকিউশন (আরসিই) দুর্বলতা। এটি প্রথম 2020 সালের জানুয়ারিতে রিপোর্ট করা হয়েছিল, কিন্তু মাইক্রোসফ্ট প্রাথমিকভাবে এটিকে একটি নিরাপত্তা সমস্যা হিসাবে বিবেচনা করেনি। যাইহোক, দুর্বলতাটি পরে বন্যের মধ্যে কাজে লাগানো হয়েছিল এবং মাইক্রোসফ্ট 2022 সালের আগস্টে এর জন্য একটি প্যাচ প্রকাশ করেছিল। দুর্বলতা sdiageng.dll লাইব্রেরিতে একটি পথের ট্র্যাভার্সাল দুর্বলতার কারণে ঘটে। এই দুর্বলতা একজন আক্রমণকারীকে একটি দূষিত ডায়াগক্যাব ফাইল খোলার জন্য প্রতারণা করার অনুমতি দেয়, যা এক ধরনের উইন্ডোজ ক্যাবিনেট ফাইল যা সমর্থন ফাইলগুলি সংরক্ষণ করতে ব্যবহৃত হয়। যখন ডায়াগক্যাব ফাইলটি খোলা হয়, তখন এটি এমএসডিটি টুলটি চালু করে, যা পরে দূষিত কোডটি কার্যকর করে। মূলত মিতজা কোলসেক দ্বারা আবিষ্কৃত, ডগওয়াক দুর্বলতা sdiageng.dll লাইব্রেরিতে একটি পথের ট্র্যাভার্সাল দুর্বলতার কারণে ঘটে। এই দুর্বলতা একজন আক্রমণকারীকে একটি দূষিত ডায়াগক্যাব ফাইল খোলার জন্য প্রতারণা করার অনুমতি দেয়, যা এক ধরনের উইন্ডোজ ক্যাবিনেট ফাইল যা সমর্থন ফাইলগুলি সংরক্ষণ করতে ব্যবহৃত হয়। যখন ডায়াগক্যাব ফাইলটি খোলা হয়, তখন এটি এমএসডিটি টুলটি চালু করে, যা পরে দূষিত কোডটি কার্যকর করে। একটি দূষিত ডায়াগক্যাব ফাইল তৈরি করে দুর্বলতাটি কাজে লাগানো হয় যার মধ্যে একটি বিশেষভাবে তৈরি পথ রয়েছে। এই পথে অক্ষরের একটি ক্রম রয়েছে যা sdiageng.dll লাইব্রেরিতে পথের ট্র্যাভার্সাল দুর্বলতাকে কাজে লাগানোর জন্য ডিজাইন করা হয়েছে। যখন ডায়াগক্যাব ফাইলটি খোলা হবে, তখন এমএসডিটি টুলটি পথটি অনুসরণ করার চেষ্টা করবে। তবে, পথটিতে এমন অক্ষর থাকবে যা উইন্ডোজ পথের জন্য বৈধ নয়। এর ফলে এম. এস. ডি. টি টুল ক্র্যাশ হয়ে যাবে। যখন এম. এস. ডি. টি টুল ক্র্যাশ হয়, তখন এটি একটি মেমরি ডাম্প তৈরি করবে। এই মেমরি ডাম্পে এমএসডিটি টুল দ্বারা কার্যকর করা দূষিত কোড থাকবে। আক্রমণকারী তখন দূষিত কোডটি বের করতে এবং তাদের নিজস্ব কম্পিউটারে এটি কার্যকর করতে এই মেমরি ডাম্পটি ব্যবহার করতে পারে। অবসর গ্রহণ মাইক্রোসফ্ট আর উইন্ডোজ লিগ্যাসি ইনবক্স ট্রাবলশুটারগুলিকে সমর্থন করবে না। 2025 সালে, মাইক্রোসফ্ট সম্পূর্ণরূপে এমএসডিটি প্ল্যাটফর্মটি সরিয়ে ফেলবে। সাহায্য পাওয়া হল প্রতিস্থাপনের হাতিয়ার। উইন্ডোজ সংস্করণ উইন্ডোজ 7 উইন্ডোজ 8.1 উইন্ডোজ 10 উইন্ডোজ 11 (22 এইচ 2 পর্যন্ত) ভবিষ্যতের সংস্করণ এবং বৈশিষ্ট্য আপগ্রেড 23শে মে, 2023-এর পরে এমএসডিটি-র মূল্য হ্রাস করবে। রেফারেন্স উইন্ডোজ সার্ভিসেস ইনজেকশন কম্পিউটিংয়ে কম্পিউটার নিরাপত্তা সফ্টওয়্যার বাগ 2022-কে কাজে লাগায়