کسی قابلِ اعتماد سپلائر یا انحصار کے ذریعے ہدف تک پہنچنے والے اس حملے کو کیا کہتے ہیں؟

سپلائی چین حملہ کسی قابلِ اعتماد وینڈر پر سمجھوتہ کر کے کام کرتا ہے، تاکہ نقصان دہ کوڈ کسی ایسی چیز کے ساتھ سفر کرے جس پر گاہک پہلے سے اعتماد کرتے ہیں، جیسے کوئی معمول کا سافٹ ویئر اپ ڈیٹ۔ سولر ونڈز کے واقعے میں، حملہ آوروں نے جائز اپ ڈیٹس میں آلودہ کوڈ داخل کیا، جو پھر دنیا بھر کے ہزاروں اداروں میں خودکار طور پر انسٹال ہو گیا، اور یوں ہیکرز کو ان نیٹ ورکس میں پیر جمانے کا موقع ملا جنہیں اپنے قابلِ اعتماد سپلائر پر شک کرنے کی کوئی وجہ نہیں تھی۔

ڈینائل آف سروس حملہ کسی نظام کو ٹریفک سے بھر کر آف لائن کر دیتا ہے، جو کسی قابلِ اعتماد اپ ڈیٹ کے ذریعے خاموشی سے نیٹ ورکس میں گھسنے کے مقصد سے بہت مختلف ہے۔ بروٹ فورس حملہ محض بار بار پاس ورڈز کا اندازہ لگاتا رہتا ہے جب تک کوئی ایک درست نکل آئے، یہ بھی جائز سافٹ ویئر میں میلویئر چھپانے سے غیر متعلق ہے۔

سولر ونڈز واقعے نے 'سافٹ ویئر بل آف میٹریلز' کو مقبول بنانے میں مدد دی، جو بنیادی طور پر ایک اجزاء کی فہرست ہے جس میں کسی ایپلیکیشن کے اندر موجود ہر جزو اور انحصار کا انکشاف کیا جاتا ہے، تاکہ ادارے اپنی سافٹ ویئر سپلائی چین میں گہرے چھپے خطرات کا پتا لگا سکیں۔