پروجیکٹ کا جائزہ
README میں Claude Jailbreak Mpt کو پہلے سے فعال، خودمختار Windows x64 ڈیسک ٹاپ بلڈ کے طور پر پیش کیا گیا ہے، جس کا مقصد ٹیسٹنگ، تعیناتی اور آف لائن ماحول ہیں۔ اس میں ڈاؤن لوڈ کا حجم 2.7 GB بتایا گیا ہے اور کہا گیا ہے کہ پیکیج کو دور سے ڈاؤن لوڈ کی گئی PowerShell اسکرپٹ کے ذریعے انسٹال کیا جاتا ہے۔
سیکیورٹی انتباہ: دستاویزی کمانڈ ایک بیرونی ڈومین سے متن ڈاؤن لوڈ کرکے اسے فوراً PowerShell کوڈ کے طور پر چلاتی ہے۔ اس کمانڈ کو ذاتی، پروڈکشن یا کسی دوسرے قابلِ اعتماد کمپیوٹر پر اس وقت تک نہ چلائیں جب تک ماخذ اور ڈاؤن لوڈ کیے گئے ہر جزو کی آزادانہ طور پر تصدیق نہ کرلی جائے۔
README میں حقیقتاً کیا دستاویز کیا گیا ہے
ریپوزٹری میں بلڈ کی صرف چند خصوصیات بیان کی گئی ہیں:
- Windows x64 ڈیسک ٹاپس کے لیے خودمختار بلڈ
- پہلے سے فعال ہونے کا دعویٰ
- پیکیج کا تخمینی حجم 2.7 GB
- ریپوزٹری سے باہر ہوسٹ کی گئی خودکار سیٹ اپ اسکرپٹ
- سیٹ اپ کے بعد آف لائن ماحول میں تعیناتی کے لیے مطلوب
README میں سورس کوڈ، چیک سمز، ڈیجیٹل دستخط کی معلومات، ریلیز کا ماخذ، اسکرین شاٹس، لائسنس کی تفصیلات، ایپلیکیشن کنٹرولز یا انسٹالیشن کے بعد استعمال کی ہدایات فراہم نہیں کی گئیں۔ یہ بھی واضح نہیں کیا گیا کہ بلڈ میں “jailbreak” کی کون سی فعالیت شامل ہے۔
PowerShell کے رویے کو سمجھیں
فراہم کردہ ایک سطری کمانڈ ایک دور دراز URL بناتی ہے، System.Net.WebClient تخلیق کرتی ہے، سرور کے جواب کو متن کے طور پر ڈاؤن لوڈ کرتی ہے، اس متن کو PowerShell اسکرپٹ بلاک میں تبدیل کرتی ہے اور اسے فوراً چلا دیتی ہے۔ اسے عام طور پر ڈاؤن لوڈ اور اجرا کا طریقہ کہا جاتا ہے۔
چونکہ جواب کو براہِ راست چلایا جاتا ہے، اس لیے جب بھی دور دراز سرور تبدیل ہو، چلنے والا کوڈ بھی مختلف ہوسکتا ہے۔ جائزہ لینے والا صرف README کی بنیاد پر انسٹالر کے مکمل رویے کا تعین نہیں کرسکتا۔
اہم انتباہی نشانیاں
- قابلِ اجرا سیٹ اپ منطق ریپوزٹری میں دکھانے کے بجائے ایک غیر متعلقہ بیرونی ڈومین پر ہوسٹ کی گئی ہے۔
- README میں انسٹالر کی تصدیق کے لیے کوئی SHA-256 چیک سم فراہم نہیں کیا گیا۔
- کسی پبلشر سرٹیفکیٹ یا Authenticode دستخط کی نشاندہی نہیں کی گئی۔
- فال بیک کمانڈ اعتماد کے مسئلے کو حل کرنے کے بجائے execution-policy کی رکاوٹ کو نظرانداز کرنے کی کوشش کرتی ہے۔
- README میں انسٹالر کے مسدود ہونے پر حقیقی وقت کے اینٹی وائرس تحفظ کو روکنے کی سفارش کی گئی ہے۔
- “last verified” تاریخ بذاتِ خود صداقت یا حفاظت ثابت نہیں کرسکتی۔
Execution-policy اور اینٹی وائرس انتباہات کی تفتیش ہونی چاہیے، انہیں محض انسٹالیشن کی رکاوٹیں نہیں سمجھنا چاہیے۔ سیکیورٹی کنٹرولز کو غیر فعال کرنے سے سسٹم ایسی اسکرپٹس یا پے لوڈز کے سامنے آسکتا ہے جن کا معائنہ نہیں کیا گیا۔
زیادہ محفوظ جائزے کا طریقۂ کار
README کی سیٹ اپ کمانڈ چلا کر آغاز نہ کریں۔ انسٹالیشن پر غور کرنے سے پہلے پیکیج کا جائزہ لینے کے لیے درج ذیل طریقہ استعمال کریں۔
- پبلشر کی تصدیق کریں۔ ریپوزٹری کے مالک کی شناخت کریں اور تصدیق کریں کہ بیرونی ڈاؤن لوڈ ڈومین بھی اسی پبلشر کے باضابطہ کنٹرول میں ہے۔
- مکمل انسٹالر طلب کریں۔ ایسی ہدایت کے بجائے ایک مستقل ریلیز آرٹی فیکٹ حاصل کریں جو سرور پر تبدیل ہونے والے مواد کو چلاتی ہو۔
- چیک سم طلب کریں۔ پبلشر کو ایک الگ، قابلِ اعتماد چینل کے ذریعے SHA-256 قدر فراہم کرنی چاہیے۔
- دستخط کی جانچ کریں۔ PowerShell اسکرپٹ اور قابلِ اجرا فائلوں کے درست ڈیجیٹل دستخط دیکھیں جو متوقع پبلشر کی جانب سے جاری کیے گئے ہوں۔
- کوڈ کا جائزہ لیں۔ مکمل سیٹ اپ اسکرپٹ پڑھیں اور ہر نیٹ ورک ایڈریس، ڈاؤن لوڈ کی گئی فائل، شیڈول کردہ ٹاسک، سروس، رجسٹری میں تبدیلی اور سیکیورٹی سیٹنگ میں تبدیلی کی شناخت کریں۔
- آرٹی فیکٹ اسکین کریں۔ تحفظ غیر فعال کیے بغیر موجودہ سیکیورٹی ٹولز استعمال کریں۔ شناخت شدہ خطرات کو دبانے کے بجائے ان کی تفتیش کریں۔
- الگ تھلگ لیبارٹری استعمال کریں۔ اگر مجاز ٹیسٹنگ اب بھی ضروری ہو تو ایسی عارضی ورچوئل مشین استعمال کریں جس میں ذاتی اسناد، مشترکہ فولڈرز، کلپ بورڈ انضمام یا قابلِ اعتماد نیٹ ورکس تک رسائی نہ ہو۔
- سرگرمی کی نگرانی کریں۔ ٹیسٹ کے دوران فائل، پراسیس، رجسٹری، مستقل مزاجی اور نیٹ ورک کی سرگرمی ریکارڈ کریں۔
- ماحول ختم کردیں۔ جائزے کے بعد ورچوئل مشین کو قابلِ اعتماد سمجھنے کے بجائے اسے واپس سابقہ حالت میں لائیں یا حذف کردیں۔
ڈاؤن لوڈ کی گئی فائل کو چلائے بغیر تصدیق کریں
اگر آپ کو تصدیق شدہ ماخذ سے Setup.ps1 باقاعدہ فائل کے طور پر موصول ہو تو اسے کھولنے یا چلانے سے پہلے اس کا SHA-256 ڈائجسٹ نکالیں:
Get-FileHash .\Setup.ps1 -Algorithm SHA256حاصل شدہ ہیش کا موازنہ اس قدر سے کریں جسے تصدیق شدہ ڈویلپر نے کسی آزاد چینل کے ذریعے شائع کیا ہو۔ مماثل ہیش فائل کی مطابقت ثابت کرتی ہیں، لیکن یہ ثابت نہیں کرتیں کہ فائل محفوظ ہے۔
آپ اس کی Authenticode حیثیت بھی دیکھ سکتے ہیں:
Get-AuthenticodeSignature .\Setup.ps1 | Format-Listغیر موجود یا غلط دستخط میل ویئر کا قطعی ثبوت نہیں، لیکن اس سے پبلشر کی تصدیق کا ایک اہم ذریعہ ختم ہوجاتا ہے۔ درست دستخط بھی متوقع ادارے سے ہی تعلق رکھنا چاہیے۔
اسکرپٹ کا متن کے طور پر معائنہ کریں
اسکرپٹ کو PowerShell میں لوڈ کرنے کے بجائے کسی ٹیکسٹ ایڈیٹر میں کھولیں۔ دور دراز ڈاؤن لوڈز، انکوڈ شدہ مواد، پراسیس کی تخلیق، شیڈول کردہ ٹاسکس، سروسز، رجسٹری رن کیز، Defender استثنیٰ، اسناد تک رسائی اور execution-policy میں تبدیلیوں سے متعلق کمانڈز تلاش کریں۔
فائل کا معائنہ کرنے کے لیے محض dot-sourcing، Invoke-Expression یا اسکرپٹ بلاک کا اجرا استعمال نہ کریں۔ یہ طریقے فائل کے مواد کو چلا سکتے ہیں۔
انسٹالیشن اور سیٹ اپ کا فیصلہ
README میں درج سیٹ اپ طریقۂ کار کو محفوظ انسٹالیشن کے طریقے کے طور پر تجویز نہیں کیا جاسکتا، کیونکہ یہ غیر جائزہ شدہ دور دراز کوڈ چلاتا ہے اور سالمیت یا پبلشر کی تصدیق سے متعلق کوئی معلومات فراہم نہیں کرتا۔ اینٹی وائرس کو غیر فعال کرنے کے مشورے پر عمل نہیں کرنا چاہیے۔
قابلِ دفاع تنصیب کے طریقۂ کار کے لیے کم از کم ایک مقررہ اور قابلِ معائنہ ریلیز آرٹی فیکٹ، قابلِ اعتماد ناشر کی شناخت، ایک درست دستخط یا آزادانہ طور پر تصدیق شدہ چیک سم، واضح لائسنسنگ شرائط، اور ہر نظامی تبدیلی کی وضاحت درکار ہوگی۔ README میں ان میں سے کوئی چیز فراہم نہیں کی گئی۔
بنیادی استعمال کی حدود
README میں نصب شدہ ایپلیکیشن چلانے، ماڈلز منتخب کرنے، آف لائن ماحول ترتیب دینے، پرامپٹس جمع کرانے، ڈیٹا منظم کرنے، یا سافٹ ویئر اَن انسٹال کرنے کی کوئی ہدایات موجود نہیں ہیں۔ لہٰذا یہ بنیادی استعمال کی درست مثال فراہم نہیں کرتی۔
ایک جائز استعمالی رہنما میں قابلِ عمل فائل کا نام، تنصیب کی ڈائریکٹری، انٹرفیس، نیٹ ورک کا رویہ، کنفیگریشن فائلیں، ڈیٹا ذخیرہ کرنے کے مقامات، اپ ڈیٹ کا عمل، اور ہٹانے کا طریقۂ کار درج ہونا چاہیے۔ ناشر کی دستاویزات آنے تک یہ فرض نہ کریں کہ ان میں سے کوئی تفصیل اس پیکیج پر لاگو ہوتی ہے۔
اعلیٰ درجے کی حفاظتی تجاویز
- شواہد محفوظ رکھیں۔ ریپوزٹری کی نظرثانی، آرٹی فیکٹ کا ہیش، ڈاؤن لوڈ کا وقت، سرٹیفکیٹ کی تفصیلات، اور مشاہدہ کیے گئے نیٹ ورک مقامات ریکارڈ کریں۔
- کم سے کم مراعات استعمال کریں۔ ایڈمنسٹریٹر کی رسائی اس وقت تک نہ دیں جب تک دستاویزی تنصیب کی تبدیلیوں کے لیے واقعی اس کی ضرورت نہ ہو۔
- حساس وسائل تک رسائی روکیں۔ آزمائشی نظاموں کو پاس ورڈ مینیجرز، براؤزر پروفائلز، API کیز، SSH کیز، کلاؤڈ اسناد، اور کارپوریٹ نیٹ ورکس سے دور رکھیں۔
- مستقل رسائی کی جانچ کریں۔ قابو میں کیے گئے ٹیسٹ کے بعد شیڈول شدہ ٹاسکس، اسٹارٹ اپ اندراجات، سروسز، براؤزر ایکسٹینشنز، اور PowerShell پروفائلز چیک کریں۔
- ہٹانے کی تصدیق کریں۔ اَن انسٹالر کو نامعلوم سروسز یا ٹاسکس چھوڑے بغیر نصب شدہ فائلیں اور مستقل رسائی کے طریقۂ کار ہٹا دینے چاہییں۔
- اجازت اور پلیٹ فارم کے قواعد کا احترام کریں۔ AI سیکیورٹی کنٹرولز کی جانچ صرف ان ماحول میں کریں جہاں آپ کے پاس واضح اجازت ہو، اور قابلِ اطلاق شرائط و پالیسیوں کی پابندی کریں۔
نتیجہ
README ایک خودمختار Windows build فراہم کرنے کا دعویٰ کرتی ہے، لیکن قابلِ اعتماد تنصیب یا استعمال کے رہنما کے لیے اس میں کافی قابلِ تصدیق معلومات موجود نہیں ہیں۔ اس کا PowerShell کے ذریعے ڈاؤن لوڈ اور اجرا کا طریقہ، سالمیت سے متعلق ڈیٹا کی عدم موجودگی، بیرونی ہوسٹنگ، اور اینٹی وائرس کو غیر فعال کرنے کا مشورہ نمایاں خطرات ہیں۔ جب تک ایک مقررہ آرٹی فیکٹ، ماخذ کا جائزہ، ناشر کی تصدیق، اور الگ تھلگ سیکیورٹی جائزہ اس کے برعکس ثابت نہ کریں، اس پیکیج کو ناقابلِ اعتماد سمجھیں۔