پروجیکٹ کا جائزہ
یہ ریپوزٹری 64 بٹ ونڈوز ڈیسک ٹاپس کے لیے Axie Infinity کے ایک غیر سرکاری، پہلے سے فعال شدہ آٹومیشن پیکیج کی وضاحت کرتی ہے۔ اس میں دعویٰ کیا گیا ہے کہ یہ ٹیسٹنگ، تعیناتی اور آف لائن انفراسٹرکچر کے لیے ایک خود مختار مقامی بلڈ فراہم کرتا ہے، جس کا تخمینی حجم 2.7 GB ہے۔
README میں یہ وضاحت نہیں کی گئی کہ بوٹ کون سے کام خودکار بناتا ہے، اس کا انٹرفیس کیسے کام کرتا ہے، یہ گیم کے کن ورژنز کو سپورٹ کرتا ہے، یا صارفین اس کے رویے کو کیسے ترتیب دیتے ہیں۔ اس میں سورس کوڈ، ریلیز دستخط، چیک سم، لائسنس، مینٹینر کی شناخت، یا ایسی تکنیکی دستاویزات بھی موجود نہیں ہیں جو انسٹالر کی اصلیت ثابت کر سکیں۔
پہلے سے فعال شدہ، خود مختار اور آف لائن جیسے دعووں کو اس وقت تک غیر مصدقہ سمجھیں جب تک فائلوں اور ناشر کی آزادانہ طور پر تصدیق نہ ہو جائے۔
دعویٰ کردہ خصوصیات اور بلڈ کے پیرامیٹرز
- ہدف پلیٹ فارم: Windows x64 ڈیسک ٹاپ۔
- تقسیم: پہلے سے فعال شدہ خود مختار بلڈ۔
- تخمینی حجم: 2.7 GB۔
- مطلوبہ ماحول: مقامی ٹیسٹنگ، تعیناتی اور آف لائن انفراسٹرکچر۔
- انسٹالیشن کا طریقہ: ایک PowerShell کمانڈ جو ریموٹ اسکرپٹ ڈاؤن لوڈ کرکے فوراً چلا دیتی ہے۔
یہ بوٹ کی دستاویزی صلاحیتوں کے بجائے تقسیم سے متعلق دعوے ہیں۔ README میں گیم پلے کی خصوصیات، شیڈولنگ کے اختیارات، اکاؤنٹ کنٹرولز، کنفیگریشن فیلڈز، یا سپورٹ کیے جانے والے ورک فلو درج نہیں ہیں۔
دستاویزی سیٹ اپ خطرناک کیوں ہے
فراہم کردہ PowerShell کمانڈ تیسرے فریق کا URL بناتی ہے، اسکرپٹ کا متن ڈاؤن لوڈ کرتی ہے، اسے قابلِ اجرا کوڈ میں تبدیل کرتی ہے، اور فوراً چلا دیتی ہے۔ یہ طریقہ صارفین کو عمل درآمد سے پہلے حتمی اسکرپٹ کا جائزہ لینے سے روکتا ہے اور ریموٹ سرور کو وقت کے ساتھ مختلف مواد واپس کرنے کا موقع دیتا ہے۔
ٹربل شوٹنگ سیکشن میں عمل درآمد کی پابندیوں کو نظرانداز کرنے اور عارضی طور پر حقیقی وقت کے اینٹی وائرس تحفظ کو غیر فعال کرنے کی بھی سفارش کی گئی ہے۔ یہ اقدامات ان حفاظتی رکاوٹوں کو ہٹا دیتے ہیں جن کا مقصد غیر معتبر کوڈ کو روکنا ہے۔ صرف انسٹالر چلانے کے لیے اس مشورے پر عمل نہ کریں۔
README میں دیا گیا mirror-sync کا تاریخ، ایکٹیویشن کا دعویٰ، اور فائل کے حجم کا تخمینہ قابلِ تصدیق ریلیز میٹا ڈیٹا کا متبادل نہیں ہیں۔ ایک قابلِ اعتماد ریلیز میں کم از کم ایک مستحکم ڈاؤن لوڈ ماخذ، کرپٹوگرافک چیک سم، ناشر کی معلومات، ورژن نمبر، اور ترجیحاً ایک درست ڈیجیٹل دستخط فراہم ہونا چاہیے۔
سکیورٹی سے آگاہ سیٹ اپ اور توثیق
چونکہ README پیکیج کی اصلیت کی تصدیق کے لیے کافی شواہد فراہم نہیں کرتی، اس لیے سب سے محفوظ طریقہ یہ ہے کہ کسی بھی کوڈ کو چلنے کی اجازت دینے سے پہلے پیکیج کی تصدیق کی جائے۔
- اجازت کی تصدیق کریں۔ معلوم کریں کہ سافٹ ویئر کون شائع کرتا ہے اور آیا اس کی تقسیم اور استعمال کی اجازت ہے۔ Axie Infinity کے بوٹس اور اکاؤنٹ آٹومیشن سے متعلق موجودہ قواعد کا بھی جائزہ لیں۔
- قابلِ اعتماد ریلیز ماخذ تلاش کریں۔ صرف مختصر، تیار کردہ، mirror کیے گئے، یا غیر متعلقہ ڈاؤن لوڈ ڈومین پر انحصار نہ کریں۔ ریلیز کی تصدیق ایسے پروجیکٹ یا ناشر کے چینل سے کریں جس کی آزادانہ طور پر توثیق ہو چکی ہو۔
- ریلیز میٹا ڈیٹا طلب کریں۔ درست ورژن، فائل کا نام، متوقع حجم، SHA-256 چیک سم، ڈیجیٹل دستخط کی تفصیلات، اور ریلیز نوٹس حاصل کریں۔
- عمل درآمد کے بغیر ڈاؤن لوڈ کریں۔ انسٹالر یا اسکرپٹ کو فائل کے طور پر محفوظ کریں تاکہ اس کا معائنہ کیا جا سکے۔ ڈاؤن لوڈ کیے گئے متن کو براہِ راست PowerShell یا کسی دوسرے انٹرپریٹر میں پائپ نہ کریں۔
- اسکرپٹ کا معائنہ کریں۔ اضافی ڈاؤن لوڈز، encoded کمانڈز، مستقل مزاجی کے طریقۂ کار، اسناد تک رسائی، سکیورٹی استثنا، شیڈول شدہ ٹاسکس، رجسٹری میں تبدیلیاں، اور غیر متوقع نیٹ ورک مقامات تلاش کریں۔
- سالمیت کی تصدیق کریں۔ مقامی SHA-256 ڈائجسٹ کا موازنہ کسی الگ قابلِ اعتماد چینل کے ذریعے شائع کیے گئے چیک سم سے کریں۔
- پیکیج اسکین کریں۔ Windows Security اور SmartScreen کو فعال رکھیں۔ ڈیٹیکشنز کو دبانے کے بجائے ان کی تحقیق کریں۔
- الگ تھلگ ٹیسٹ سسٹم استعمال کریں۔ اگر تشخیص کی اجازت ہو اور تصدیق کامیاب ہو جائے تو اسنیپ شاٹ والی عارضی ورچوئل مشین استعمال کریں، جس میں ذاتی فائلیں، محفوظ شدہ براؤزر سیشنز، اور قیمتی گیم یا کرپٹو کرنسی اسناد موجود نہ ہوں۔
- رویے کی نگرانی کریں۔ ٹیسٹنگ کے دوران پراسیسز، فائل میں تبدیلیاں، شیڈول شدہ ٹاسکس، رجسٹری میں ترمیمات، اور باہر جانے والے نیٹ ورک کنکشنز ریکارڈ کریں۔
SHA-256 چیک سم کا حساب لگانا
قابلِ اعتماد ماخذ سے پیکیج حاصل کرنے کے بعد Windows PowerShell اسے چلائے بغیر اس کا ڈائجسٹ نکال سکتا ہے:
Get-FileHash -Algorithm SHA256 -Path "C:\Path\To\DownloadedFile.exe"مکمل نتیجے کا موازنہ تصدیق شدہ مینٹینر کے شائع کردہ چیک سم سے کریں۔ چیک سم صرف یہ ثابت کرتا ہے کہ دو فائلیں ایک جیسی ہیں؛ یہ ثابت نہیں کرتا کہ ناشر یا فائل قابلِ اعتماد ہے۔
ڈیجیٹل دستخط کی جانچ
اگر پیکیج پر دستخط موجود ہوں تو عمل درآمد سے پہلے اس کی Authenticode حیثیت کا معائنہ کریں:
Get-AuthenticodeSignature -FilePath "C:\Path\To\DownloadedFile.exe"درست دستخط سے متوقع ناشر کی شناخت ہونی چاہیے۔ بغیر دستخط والی فائل، نامعلوم ناشر، یا کسی غیر متعلقہ ادارے کا درست دستخط مزید تحقیق کا تقاضا کرتا ہے۔
بنیادی استعمال اور مثالیں
README میں انسٹال شدہ ایپلیکیشن شروع کرنے، Axie Infinity اکاؤنٹ سے منسلک ہونے، آٹومیشن ٹاسکس منتخب کرنے، یا بوٹ کو شروع اور بند کرنے کی کوئی ہدایات موجود نہیں ہیں۔ اس لیے یہ گیم پلے یا کنفیگریشن کی درست مثال فراہم نہیں کرتی۔
صرف اس وجہ سے غیر دستاویزی کنٹرولز کا اندازہ نہ لگائیں اور اکاؤنٹ کی اسناد درج نہ کریں کہ انسٹالیشن کامیاب دکھائی دیتی ہے۔ عملی استعمال سے پہلے ایسی دستاویزات حاصل کریں جو یہ وضاحت کرتی ہوں:
- ایپلیکیشن تصدیق کیسے کرتی ہے اور اسناد کو کہاں محفوظ کرتی ہے۔
- یہ کن سرگرمیوں کو خودکار بناتی ہے۔
- اسے کن اجازتوں اور نیٹ ورک تک رسائی کی ضرورت ہوتی ہے۔
- اسے کیسے موقوف، بند، اپ ڈیٹ اور اَن انسٹال کیا جائے۔
- لاگز اور تشکیل کی فائلیں کہاں محفوظ ہوتی ہیں۔
- آیا اس کا عمل گیم کی موجودہ شرائط اور پالیسیوں کے مطابق ہے۔
محفوظ توثیقی مثال یہ ہے کہ تصدیق شدہ build کو الگ تھلگ ٹیسٹ ماحول میں چلانے تک محدود رہا جائے، حقیقی اکاؤنٹ کے بغیر اس کے رویے کا مشاہدہ کیا جائے، اور تصدیق کی جائے کہ اس کی فائلیں اور نیٹ ورک ٹریفک ناشر کی دستاویزات سے مطابقت رکھتے ہیں۔
اعلیٰ درجے کی جانچ کے نکات
- کم سے کم مراعات استعمال کریں: تجزیہ ایک عام Windows صارف کے طور پر شروع کریں۔ ایڈمنسٹریٹر کے حقوق صرف اس وقت دیں جب دستاویزی فنکشن کے لیے واقعی ان کی ضرورت ہو۔
- شناختیں الگ رکھیں: نامعلوم آٹومیشن سافٹ ویئر کو کبھی بھی بنیادی گیم اکاؤنٹ، والیٹ، ای میل اکاؤنٹ یا براؤزر پروفائل کے ساتھ ٹیسٹ نہ کریں۔
- بنیادی حالت ریکارڈ کریں: ٹیسٹ سے پہلے چلنے والے پراسیسز، اسٹارٹ اَپ اندراجات، شیڈول کیے گئے ٹاسکس، سروسز اور نیٹ ورک کنکشنز ریکارڈ کریں تاکہ تبدیلیوں کی شناخت آسان ہو۔
- مستقل موجودگی کی جانچ کریں: عمل درآمد کے بعد اسٹارٹ اَپ فولڈرز، ٹاسک شیڈیولر کے اندراجات، سروسز اور متعلقہ رجسٹری مقامات کا معائنہ کریں۔
- نیٹ ورک کے مقامات کا جائزہ لیں: غیر متعلقہ میزبانوں سے غیر متوقع کنکشنز اضافی پے لوڈ ڈاؤن لوڈ ہونے یا ڈیٹا جمع کیے جانے کی نشاندہی کر سکتے ہیں۔
- لاگز محفوظ رکھیں: واقعے کے جائزے کے لیے ہیشز، ٹائم اسٹیمپس، اسکین رپورٹس، پراسیس لاگز اور نیٹ ورک ریکارڈز محفوظ رکھیں۔
- حذف کرنے کا منصوبہ بنائیں: غیر دستاویزی اَن انسٹالر پر بھروسا کرنے کے بجائے ورچوئل مشین کے اسنیپ شاٹ کو واپس بحال کرنے کو ترجیح دیں۔
- ہر اپ ڈیٹ کا دوبارہ جائزہ لیں: پہلے سے جانچا گیا انسٹالر اسی پتے سے فراہم کیے جانے والے آئندہ اسکرپٹس یا فائلوں کی تصدیق نہیں کرتا۔
نتیجہ
README اس پیکیج کو ایک آسان اسٹینڈ الون Windows build کے طور پر پیش کرتی ہے، لیکن یہ بوٹ کی حقیقی خصوصیات بیان نہیں کرتی اور نہ ہی اس کے انسٹالر پر بھروسا کرنے کے لیے مطلوبہ شواہد فراہم کرتی ہے۔ اس کا PowerShell کے ذریعے ڈاؤن لوڈ اور عمل درآمد والا طریقہ، اور سیکیورٹی کنٹرولز کو کمزور کرنے کا مشورہ، تشویش کی اہم علامات ہیں۔ فراہم کردہ کمانڈ کو اسی صورت میں نہ چلائیں؛ ناشر کی تصدیق کریں، فائلوں کا معائنہ کریں، دستخطوں اور ہیشز کی توثیق کریں، اور کسی بھی مجاز جانچ کو الگ تھلگ ماحول تک محدود رکھیں۔