Microsoft Support Diagnostic Tool
மைக்ரோசாப்ட் ஆதரவு நோயறிதல் கருவி (எம்எஸ்டிடி) என்பது மைக்ரோசாப்ட் விண்டோஸில் உள்ள ஒரு பாரம்பரிய சேவையாகும், இது மைக்ரோசாப்ட் தொழில்நுட்ப ஆதரவு முகவர்களை சரிசெய்தல் நோக்கங்களுக்காக தொலைதூரத்தில் உள்ள நோயறிதல் தரவை பகுப்பாய்வு செய்ய அனுமதிக்கிறது. ஏப்ரல் 2022 இல், ரஷ்யா மற்றும் பெலாரஸில் உள்ள கணினிகளைத் தாக்கவும், பின்னர் நாடுகடத்தப்பட்ட திபெத்திய அரசாங்கத்திற்கு எதிராகவும் பயன்படுத்தப்பட்ட ரிமோட் கோட் செயல்பாட்டை அனுமதித்த ஒரு பாதுகாப்பு பாதிப்பைக் கொண்டிருப்பது கண்டறியப்பட்டது. விண்டோஸ் பதிவேட்டைத் திருத்துவதன் மூலம் எம்எஸ்டிடிஐ முடக்குவதற்கான தற்காலிக பணித்தொகுப்பை மைக்ரோசாப்ட் அறிவுறுத்தியது. ஆதரவைத் தொடர்பு கொள்ளும்போது பயன்படுத்தவும், பயனருக்கு எம்எஸ்டிடிஐ இயக்கச் சொல்லப்பட்டு, அவர்கள் உள்ளிடும் தனித்துவமான "கடவுச்சொல்" வழங்கப்படுகிறது. அவர்களின் வழக்கை தனித்துவமாக அடையாளம் காண அவர்களுக்கு ஒரு "சம்பவ எண்" வழங்கப்படுகிறது. எம்எஸ்டிடி ஆஃப்லைனிலும் இயக்கப்படலாம், இது இணைய இணைப்பு கொண்ட கணினியிலிருந்து பதிவேற்றக்கூடிய கேப் கோப்பை உருவாக்கும். பாதுகாப்பு பாதிப்புகள் ஃபோளினா ஃபோளினா என்பது மைக்ரோசாப்ட் ஆதரவு நோயறிதல் கருவியில் (எம். எஸ். டி. டி) ஒரு ரிமோட் கோட் எக்ஸிகியூஷன் (ஆர். சி. இ) பாதிப்புக்கு வழங்கப்பட்ட பெயர், இது ஒரு வகையான தன்னிச்சையான குறியீடு எக்ஸிகியூஷன் (ஏ. சி. இ) சுரண்டல், இது முதன்முதலில் மே 27,2022 அன்று பரவலாக விளம்பரப்படுத்தப்பட்டது. இந்த சுரண்டல் ஒரு தொலைநிலை தாக்குபவரை மைக்ரோசாப்ட் ஆபிஸ் ஆவண வார்ப்புருவைப் பயன்படுத்தி எம்எஸ்டிடி வழியாக குறியீட்டை இயக்க அனுமதிக்கிறது. தொலைநிலை சேவையகத்திலிருந்து கூடுதல் உள்ளடக்கத்தைப் பதிவிறக்கும் மைக்ரோசாப்ட் ஆபிஸ் ஆவண வார்ப்புருக்களின் திறனைப் பயன்படுத்துவதன் மூலம் இது செயல்படுகிறது. பதிவிறக்கம் செய்யப்பட்ட உள்ளடக்கத்தின் அளவு போதுமானதாக இருந்தால், அது பயனருக்கு வெளிப்படையான அறிவிப்பு இல்லாமல் பவர்ஷெல் குறியீட்டின் பேலோடை செயல்படுத்த அனுமதிக்கும் இடையக ஓவர்ஃப்ளோவை ஏற்படுத்துகிறது. மே 30 அன்று மைக்ரோசாப்ட் CVE-2022-30190 ஐ வெளியிட்டது, பயனர்கள் MSDT ஐ முடக்க வேண்டும் என்ற வழிகாட்டுதலுடன். தீங்கிழைக்கும் நடிகர்கள் ஏப்ரல் முதல் ரஷ்யா மற்றும் பெலாரஸில் உள்ள கணினிகளைத் தாக்க இந்த பிழையைப் பயன்படுத்துவது கண்டறியப்பட்டுள்ளது, மேலும் சீன அரசு நடிகர்கள் இந்தியாவை தளமாகக் கொண்ட நாடுகடத்தப்பட்ட திபெத்திய அரசாங்கத்தைத் தாக்க இதைப் பயன்படுத்தியதாக நம்பப்படுகிறது. மைக்ரோசாப்ட் தனது ஜூன் 2022 இணைப்புகளில் இந்த பாதிப்பை சரிசெய்தது. டாக்வாக் பாதிப்பு என்பது மைக்ரோசாப்ட் ஆதரவு நோயறிதல் கருவியில் (எம். எஸ். டி. டி) உள்ள தொலைநிலை குறியீடு செயல்படுத்தல் (ஆர். சி. இ) பாதிப்பாகும். இது முதன்முதலில் ஜனவரி 2020 இல் அறிவிக்கப்பட்டது, ஆனால் மைக்ரோசாப்ட் ஆரம்பத்தில் இதை ஒரு பாதுகாப்பு பிரச்சினை என்று கருதவில்லை. இருப்பினும், பாதிக்கப்படக்கூடிய தன்மை பின்னர் காடுகளில் சுரண்டப்பட்டது, மேலும் மைக்ரோசாப்ட் ஆகஸ்ட் 2022 இல் அதற்கான ஒரு இணைப்பை வெளியிட்டது. sdiageng.dll நூலகத்தில் உள்ள பாதை கடந்து செல்லும் பாதிப்பால் இந்த பாதிப்பு ஏற்படுகிறது. இந்த பாதிப்பானது தாக்குபவரை ஒரு தீங்கிழைக்கும் டயாக்காப் கோப்பைத் திறக்க ஏமாற்ற அனுமதிக்கிறது, இது ஆதரவு கோப்புகளைச் சேமிக்கப் பயன்படுத்தப்படும் விண்டோஸ் அமைச்சரவைக் கோப்பின் ஒரு வகையாகும். டயாக்காப் கோப்பு திறக்கப்படும்போது, அது எம்எஸ்டிடி கருவியைத் தூண்டுகிறது, பின்னர் தீங்கிழைக்கும் குறியீட்டை செயல்படுத்துகிறது. முதலில் மிட்ஜா கோல்செக் என்பவரால் கண்டுபிடிக்கப்பட்ட டாக்வாக் பாதிப்பானது, sdiageng.dll நூலகத்தில் உள்ள பாதை கடந்து செல்லும் பாதிப்பால் ஏற்படுகிறது. இந்த பாதிப்பானது தாக்குபவரை ஒரு தீங்கிழைக்கும் டயாக்காப் கோப்பைத் திறக்க ஏமாற்ற அனுமதிக்கிறது, இது ஆதரவு கோப்புகளைச் சேமிக்கப் பயன்படுத்தப்படும் விண்டோஸ் அமைச்சரவைக் கோப்பின் ஒரு வகையாகும். டயாக்காப் கோப்பு திறக்கப்படும்போது, அது எம்எஸ்டிடி கருவியைத் தூண்டுகிறது, பின்னர் தீங்கிழைக்கும் குறியீட்டை செயல்படுத்துகிறது. விசேஷமாக வடிவமைக்கப்பட்ட பாதையைக் கொண்ட தீங்கிழைக்கும் டயாக்காப் கோப்பை உருவாக்குவதன் மூலம் பாதிப்பு சுரண்டப்படுகிறது. இந்த பாதையில் எழுத்துக்களின் வரிசை உள்ளது, இது sdiageng.dll நூலகத்தில் உள்ள பாதை பயண பாதிப்பை சுரண்ட வடிவமைக்கப்பட்டுள்ளது. டயாக்காப் கோப்பைத் திறக்கும்போது, எம்எஸ்டிடி கருவி பாதையைப் பின்பற்ற முயற்சிக்கும். இருப்பினும், பாதையில் விண்டோஸ் பாதைக்கு செல்லுபடியாகாத எழுத்துக்கள் இருக்கும். இது எம்எஸ்டிடி கருவியை செயலிழக்கச் செய்யும். எம்எஸ்டிடி கருவி செயலிழக்கும்போது, அது நினைவகக் குப்பையை உருவாக்கும். இந்த மெமரி டம்ப் எம்எஸ்டிடி கருவியால் செயல்படுத்தப்பட்ட தீங்கிழைக்கும் குறியீட்டைக் கொண்டிருக்கும். தாக்குபவர் இந்த மெமரி டம்பைப் பயன்படுத்தி தீங்கிழைக்கும் குறியீட்டைப் பிரித்தெடுத்து அதை தங்கள் சொந்த கணினியில் இயக்கலாம். ஓய்வு பெற்ற மைக்ரோசாப்ட் இனி விண்டோஸ் லெகஸி இன்பாக்ஸ் ட்ரபிள்ஷூடர்களை ஆதரிக்காது. 2025 ஆம் ஆண்டில், மைக்ரோசாப்ட் எம்எஸ்டிடி இயங்குதளத்தை முற்றிலுமாக அகற்றும். உதவி பெறுவது என்பது மாற்று கருவியாகும். விண்டோஸ் 10 விண்டோஸ் 11 (22H2 வரை) எதிர்கால பதிப்புகள் மற்றும் அம்ச மேம்பாடுகள் மே 23,2023 க்குப் பிறகு எம்எஸ்டிடிஐ குறைக்கும். குறிப்புகள் விண்டோஸ் சேவைகள் ஊசி கணினி பாதுகாப்பு மென்பொருள் பிழைகள் 2022 ஐ கணினியில் பயன்படுத்துகிறது