Microsoft Support Diagnostic Tool
માઈક્રોસોફ્ટ સપોર્ટ ડાયગ્નોસ્ટિક ટૂલ (એમ. એસ. ડી. ટી.) એ માઈક્રોસોફ્ટ વિન્ડોઝમાં વારસાગત સેવા છે જે માઈક્રોસોફ્ટ ટેકનિકલ સપોર્ટ એજન્ટોને સમસ્યા નિવારણ હેતુઓ માટે દૂરસ્થ રીતે ડાયગ્નોસ્ટિક ડેટાનું વિશ્લેષણ કરવાની મંજૂરી આપે છે. એપ્રિલ 2022 માં તે એક સુરક્ષા નબળાઈ હોવાનું જોવા મળ્યું હતું જેણે રિમોટ કોડ અમલને મંજૂરી આપી હતી જેનો ઉપયોગ રશિયા અને બેલારુસમાં કમ્પ્યુટર્સ પર હુમલો કરવા માટે કરવામાં આવી રહ્યો હતો, અને બાદમાં દેશનિકાલમાં તિબેટીયન સરકાર સામે. માઇક્રોસોફ્ટે વિન્ડોઝ રજિસ્ટ્રીને સંપાદિત કરીને એમ. એસ. ડી. ટી. ને નિષ્ક્રિય કરવાના કામચલાઉ ઉકેલની સલાહ આપી હતી. સપોર્ટનો સંપર્ક કરતી વખતે વપરાશકર્તાને એમ. એસ. ડી. ટી. ચલાવવા માટે કહેવામાં આવે છે અને એક અનન્ય "પાસકી" આપવામાં આવે છે જે તેઓ દાખલ કરે છે. તેમના કેસને અનન્ય રીતે ઓળખવા માટે તેમને "ઘટના નંબર" પણ આપવામાં આવે છે. એમ. એસ. ડી. ટી. ને ઓફલાઇન પણ ચલાવી શકાય છે જે. કે. એ. બી. ફાઇલ જનરેટ કરશે જે ઇન્ટરનેટ કનેક્શન સાથે કોમ્પ્યુટર પરથી અપલોડ કરી શકાય છે. સુરક્ષા નબળાઈઓ ફોલિના ફોલિના એ માઇક્રોસોફ્ટ સપોર્ટ ડાયગ્નોસ્ટિક ટૂલ (એમ. એસ. ડી. ટી.) માં રિમોટ કોડ એક્ઝેક્યુશન (આર. સી. ઈ.) નબળાઈને આપવામાં આવેલું નામ છે, જે મનસ્વી કોડ એક્ઝેક્યુશન (એ. સી. ઈ.) શોષણનો એક પ્રકાર છે, જેનો સૌપ્રથમ 27 મે, 2022ના રોજ નાઓ સેક નામના સુરક્ષા સંશોધન જૂથ દ્વારા વ્યાપક પ્રચાર કરવામાં આવ્યો હતો. આ શોષણ દૂરસ્થ હુમલાખોરને એમ. એસ. ડી. ટી. દ્વારા કોડ ચલાવવા માટે માઈક્રોસોફ્ટ ઓફિસ દસ્તાવેજ નમૂનાનો ઉપયોગ કરવાની મંજૂરી આપે છે. આ દૂરસ્થ સર્વરમાંથી વધારાની સામગ્રી ડાઉનલોડ કરવા માટે માઈક્રોસોફ્ટ ઓફિસ દસ્તાવેજ નમૂનાઓની ક્ષમતાનો ઉપયોગ કરીને કામ કરે છે. જો ડાઉનલોડ કરેલી સામગ્રીનું કદ પૂરતું મોટું હોય તો તે બફર ઓવરફ્લોનું કારણ બને છે જે વપરાશકર્તાને સ્પષ્ટ સૂચના વિના પાવરશેલ કોડના પેલોડને ચલાવવાની મંજૂરી આપે છે. 30 મેના રોજ માઇક્રોસોફ્ટે માર્ગદર્શિકા સાથે CVE-2022-30190 બહાર પાડ્યું કે વપરાશકર્તાઓએ MSDT ને નિષ્ક્રિય કરવું જોઈએ. દુર્ભાવનાપૂર્ણ અભિનેતાઓ એપ્રિલથી રશિયા અને બેલારુસમાં કમ્પ્યુટર્સ પર હુમલો કરવા માટે બગનો ઉપયોગ કરતા જોવા મળ્યા છે, અને એવું માનવામાં આવે છે કે ચીની રાજ્ય અભિનેતાઓ ભારત સ્થિત દેશનિકાલમાં તિબેટીયન સરકાર પર હુમલો કરવા માટે તેનો ઉપયોગ કરી રહ્યા હતા. માઇક્રોસોફ્ટે તેના જૂન 2022ના પેચોમાં આ નબળાઈને દૂર કરી હતી. ડોગવૉક નબળાઈ એ માઇક્રોસોફ્ટ સપોર્ટ ડાયગ્નોસ્ટિક ટૂલ (એમ. એસ. ડી. ટી.) માં દૂરસ્થ કોડ અમલ (આર. સી. ઈ.) નબળાઈ છે. તે સૌપ્રથમ જાન્યુઆરી 2020 માં નોંધવામાં આવ્યું હતું, પરંતુ માઇક્રોસોફ્ટે શરૂઆતમાં તેને સુરક્ષા સમસ્યા ગણાવી ન હતી. જો કે, નબળાઈનો પાછળથી જંગલમાં ઉપયોગ કરવામાં આવ્યો હતો, અને માઇક્રોસોફ્ટે ઓગસ્ટ 2022માં તેના માટે એક પેચ બહાર પાડ્યો હતો. નબળાઈ sdiageng.dll લાઈબ્રેરીમાં પાથ ટ્રાવર્સલ નબળાઈને કારણે થાય છે. આ નબળાઈ હુમલાખોરને પીડિતને દૂષિત ડાયગકેબ ફાઇલ ખોલવા માટે છેતરવાની મંજૂરી આપે છે, જે એક પ્રકારની વિન્ડોઝ કેબિનેટ ફાઇલ છે જેનો ઉપયોગ સપોર્ટ ફાઇલોને સંગ્રહિત કરવા માટે થાય છે. જ્યારે ડાયગકેબ ફાઇલ ખોલવામાં આવે છે, ત્યારે તે MSDT ટૂલને ચાલુ કરે છે, જે પછી દૂષિત કોડને અમલમાં મૂકે છે. મૂળરૂપે મિતજા કોલ્સેક દ્વારા શોધાયેલ, ડોગવૉક નબળાઈ sdiageng.dll લાઈબ્રેરીમાં પાથ ટ્રાવર્સલ નબળાઈને કારણે થાય છે. આ નબળાઈ હુમલાખોરને પીડિતને દૂષિત ડાયગકેબ ફાઇલ ખોલવા માટે છેતરવાની મંજૂરી આપે છે, જે એક પ્રકારની વિન્ડોઝ કેબિનેટ ફાઇલ છે જેનો ઉપયોગ સપોર્ટ ફાઇલોને સંગ્રહિત કરવા માટે થાય છે. જ્યારે ડાયગકેબ ફાઇલ ખોલવામાં આવે છે, ત્યારે તે MSDT ટૂલને ચાલુ કરે છે, જે પછી દૂષિત કોડને અમલમાં મૂકે છે. દુર્ભાવનાપૂર્ણ ડાયગકેબ ફાઇલ બનાવીને નબળાઈનો ઉપયોગ કરવામાં આવે છે જેમાં ખાસ રચાયેલ પાથ હોય છે. આ પાથમાં અક્ષરોનો ક્રમ છે જે sdiageng.dll લાઈબ્રેરીમાં પાથ ટ્રાવર્સલ નબળાઈનો ઉપયોગ કરવા માટે રચાયેલ છે. જ્યારે ડાયગકેબ ફાઇલ ખોલવામાં આવે છે, ત્યારે MSDT ટૂલ પાથને અનુસરવાનો પ્રયાસ કરશે. જો કે, પાથમાં એવા અક્ષરો હશે જે વિન્ડોઝ પાથ માટે માન્ય નથી. આનાથી MSDT ટૂલ ક્રેશ થશે. જ્યારે MSDT ટૂલ ક્રેશ થાય છે, ત્યારે તે મેમરી ડમ્પ જનરેટ કરશે. આ મેમરી ડમ્પમાં દૂષિત કોડ હશે જે MSDT ટૂલ દ્વારા ચલાવવામાં આવ્યો હતો. હુમલાખોર પછી દૂષિત કોડને બહાર કાઢવા અને તેને તેમના પોતાના કમ્પ્યુટર પર ચલાવવા માટે આ મેમરી ડમ્પનો ઉપયોગ કરી શકે છે. નિવૃત્તિ માઇક્રોસોફ્ટ હવે વિન્ડોઝ લેગસી ઇનબોક્સ ટ્રબલશૂટર્સને ટેકો આપશે નહીં. 2025માં માઈક્રોસોફ્ટ એમ. એસ. ડી. ટી. પ્લેટફોર્મને સંપૂર્ણપણે દૂર કરશે. મદદ મેળવો એ બદલીનું સાધન છે. વિન્ડોઝ 10 વિન્ડોઝ 11 (22H2 સુધી) ભાવિ આવૃત્તિઓ અને સુવિધા સુધારાઓ 23 મે, 2023 પછી MSDTનું અવમૂલ્યન કરશે. સંદર્ભો વિન્ડોઝ સેવાઓ ઈન્જેક્શન કમ્પ્યુટિંગમાં કમ્પ્યુટર સુરક્ષા સોફ્ટવેર બગ્સ 2022 નો ઉપયોગ કરે છે