پروجیکٹ کیا ہونے کا دعویٰ کرتا ہے
ریپوزٹری Axie Infinity Bot کو Windows x64 کے لیے ایک پہلے سے فعال اسٹینڈ الون ڈیسک ٹاپ بلڈ کے طور پر بیان کرتی ہے۔ اس کا دعویٰ ہے کہ اس کا حجم تقریباً 1.5 GB ہے اور اسے ٹیسٹنگ اور تعیناتی کے لیے بنایا گیا ہے۔
README ایپلیکیشن کو ایک آف لائن ڈیسک ٹاپ یوٹیلیٹی بھی قرار دیتی ہے۔ تاہم، بیان کردہ سیٹ اپ کا طریقہ ایک تیسرے فریق کے ڈومین سے PowerShell اسکرپٹ ڈاؤن لوڈ کر کے اسے چلاتا ہے۔ اس رویے کو ایک اہم سکیورٹی خدشہ سمجھنا چاہیے، اور یہ مکمل طور پر آف لائن ایپلیکیشن کی وضاحت سے مطابقت نہیں رکھتا۔
اہم سکیورٹی انتباہات
فراہم کردہ انسٹالر کمانڈ کو ذاتی یا پروڈکشن کمپیوٹر پر کاپی کر کے چلانے سے پہلے ریپوزٹری، ڈاؤن لوڈ ہوسٹ، اسکرپٹ کے مواد، ناشر کی شناخت اور فائل کے دستخطوں کی آزادانہ طور پر تصدیق کریں۔
- یہ کمانڈ ایک ریموٹ اسکرپٹ حاصل کر کے اسے فوراً میموری میں چلاتی ہے۔
- README میں سورس کوڈ، ہیشز، ریلیز کے دستخط یا قابلِ تصدیق ناشر کا سرٹیفکیٹ فراہم نہیں کیا گیا۔
- بیان کردہ حل میں PowerShell execution-policy bypass استعمال ہوتا ہے، جو Windows کے ایک اہم حفاظتی کنٹرول کو ہٹا دیتا ہے۔
- ہدایات میں ریئل ٹائم اینٹی وائرس تحفظ غیر فعال کرنے کی سفارش کی گئی ہے۔ غیر معتبر سافٹ ویئر کے لیے یہ غیر محفوظ ہے اور اسے معمول کی تنصیب کے مرحلے کے طور پر استعمال نہیں کرنا چاہیے۔
- پہلے سے فعال بوٹ متعلقہ گیم یا پلیٹ فارم کی سروس کی شرائط کی خلاف ورزی کر سکتا ہے۔
صرف اس وجہ سے سکیورٹی سافٹ ویئر غیر فعال یا ایگزیکیوشن کنٹرولز بائی پاس نہ کریں کہ انسٹالر ایسا کرنے کو کہتا ہے۔ پہلے یہ ثابت کریں کہ سافٹ ویئر اور اس کا تقسیم کا ذریعہ قابلِ اعتماد ہیں۔
بیان کردہ سیٹ اپ کے طریقے کا جائزہ
README Windows صارفین کو PowerShell کھول کر ایک ایسی کمانڈ چلانے کی ہدایت دیتی ہے جو git-software.cc سے اسکرپٹ ڈاؤن لوڈ کرتی ہے۔ چونکہ یہ ایک ریموٹ اور غیر آڈٹ شدہ اسکرپٹ ہے، اس کمانڈ کو دوبارہ چلانے سے ریموٹ ہوسٹ کو مشین پر چلنے والی چیزوں کا اختیار مل جائے گا۔
جائزے کا محفوظ طریقہ یہ ہے کہ اسکرپٹ کو چلائے بغیر فائل کے طور پر حاصل کریں، اسے ٹیکسٹ ایڈیٹر میں دیکھیں، اور قابلِ اعتماد پروجیکٹ چینلز کے ذریعے اس کے ماخذ کی تصدیق کریں۔ صرف URL کو صداقت کا ثبوت نہ سمجھیں۔
- بنیادی کمپیوٹر کے بجائے الگ تھلگ Windows ورچوئل مشین یا عارضی ٹیسٹ ماحول استعمال کریں۔
- ٹیسٹ ماحول کو حساس اکاؤنٹس، والٹس، ذاتی فائلوں اور کارپوریٹ نیٹ ورکس سے منسلک نہ کریں۔
- فائلیں صرف کسی تصدیق شدہ ریلیز پیج یا معلوم ناشر کے زیرِ کنٹرول ریپوزٹری سے ڈاؤن لوڈ کریں۔
- کرپٹوگرافک ہیشز ریکارڈ کریں اور ان کا موازنہ کسی قابلِ اعتماد مینٹینر کے شائع کردہ ہیشز سے کریں۔
- فائلوں کو موجودہ سکیورٹی ٹولز سے اسکین کریں اور کسی بھی اسکرپٹ کو چلانے سے پہلے اس کا جائزہ لیں۔
- اگر پیکیج کی تصدیق نہ ہو سکے یا وہ غیر متوقع رویہ دکھائے تو ٹیسٹ ماحول ختم کر دیں۔
PowerShell حل خطرناک کیوں ہے
جب Windows اسکرپٹ کو روک دے تو README powershell -ExecutionPolicy Bypass استعمال کرنے کی تجویز دیتی ہے۔ Execution policies مکمل سکیورٹی حد نہیں ہیں، لیکن انہیں بائی پاس کرنے سے حفاظتی کنفیگریشن کا ایک حصہ پھر بھی ہٹ جاتا ہے اور غیر معتبر کوڈ کو حادثاتی طور پر چلانا آسان ہو جاتا ہے۔
اسی طرح SmartScreen یا ریئل ٹائم تحفظ کو عارضی طور پر غیر فعال کرنے سے سسٹم میل ویئر کے سامنے آ سکتا ہے۔ اگر سکیورٹی سافٹ ویئر انسٹالر کو روک دے تو اسے حل کرنے کی رکاوٹ سمجھنے کے بجائے پیکیج کی جانچ کے اشارے کے طور پر لیں۔
بنیادی استعمال اور عملی امور
README میں صارف انٹرفیس، کمانڈ لائن اختیارات، کنفیگریشن فائلیں، معاون گیم ورژنز، لاگنگ، اپ ڈیٹ کے طریقے یا تصدیق شدہ لانچ کے عمل کی وضاحت نہیں کی گئی۔ لہٰذا الگ تھلگ ماحول میں پیکیج کا جائزہ لینے کے علاوہ محفوظ استعمال کی ہدایات فراہم کرنے کے لیے قابلِ اعتماد معلومات کافی نہیں ہیں۔
کسی بھی ڈیسک ٹاپ آٹومیشن ٹول پر غور کرنے سے پہلے تصدیق کریں کہ اس کا استعمال گیم کے قواعد اور قابلِ اطلاق اکاؤنٹ پالیسیوں کے مطابق ہے۔ غیر تصدیق شدہ ایپلیکیشن میں اسناد، والٹ کی ریکوری فریزز، ادائیگی کی معلومات یا API کیز درج کرنے سے گریز کریں۔
اعلیٰ سطحی تصدیقی تجاویز
تقسیمی سلسلے کا جائزہ لیں
جانچیں کہ آیا ریپوزٹری کا مالک، ریلیز کا مصنف، ڈاؤن لوڈ ڈومین اور سائننگ سرٹیفکیٹ کسی آزادانہ طور پر قابلِ تصدیق ماخذ کے ذریعے باہم منسلک ہیں۔ سافٹ ویئر تقسیم کی سروس سے مشابہ ڈومین نام جائز ہونے کا ثبوت نہیں ہے۔
چلانے سے پہلے فائلیں چیک کریں
ایگزیکیوٹیبل میٹا ڈیٹا، ڈیجیٹل دستخط، فائل ہیشز، انسٹالر کے رویے اور نیٹ ورک کنکشنز کا جائزہ لیں۔ اگر ایپلیکیشن خودکار طور پر شروع ہو، مستقل رسائی قائم کرے، ایڈمنسٹریٹر کے اختیارات طلب کرے یا غیر واضح ڈومینز سے رابطہ کرے تو ٹیسٹ روک دیں اور مزید تحقیق کریں۔
محصور ماحول استعمال کریں
ورچوئل مشین اسنیپ شاٹ، محدود صارف اکاؤنٹ، صرف میزبان تک محدود نیٹ ورکنگ اور ذاتی فائلوں تک رسائی نہ ہونا تجزیے کے دوران خطرے کو کم کر سکتے ہیں۔ یہ کنٹرولز نامعلوم سافٹ ویئر کو محفوظ نہیں بناتے، لیکن سمجھوتے کے ممکنہ اثرات کو محدود کرتے ہیں۔
قابلِ تکرار بلڈز کو ترجیح دیں
جائز سافٹ ویئر کے لیے عوامی طور پر دستیاب سورس کوڈ، دستاویزی بلڈ ہدایات، دستخط شدہ ریلیزز، تبدیلیوں کا ریکارڈ، مسائل کی ٹریکنگ اور واضح طور پر شناخت شدہ مینٹینرز تلاش کریں۔ بغیر قابلِ تصدیق ماخذ کے پہلے سے فعال بائنری کو قابلِ اعتماد تعیناتی پیکیج نہیں سمجھنا چاہیے۔
نتیجہ
README ایک Windows x64 Axie Infinity Bot انسٹالر پیش کرتی ہے، لیکن اس کی ریموٹ PowerShell ایگزیکیوشن کمانڈ، execution-policy bypass، اینٹی وائرس غیر فعال کرنے کی ہدایت، تصدیقی معلومات کی عدم موجودگی اور غیر واضح تقسیمی ماخذ اہم خطرات پیدا کرتے ہیں۔ محفوظ ترین طریقہ یہ ہے کہ فراہم کردہ کمانڈ نہ چلائی جائے۔ اگر سافٹ ویئر پر تحقیق ضروری ہو تو اسے صرف عارضی، الگ تھلگ ماحول میں جانچیں اور کسی بھی ایگزیکیوشن سے پہلے قابلِ تصدیق ماخذ کا تقاضا کریں۔