Showing posts with label Internet Related. Show all posts
Showing posts with label Internet Related. Show all posts

Thursday, 11 July 2013




Habib Bank Limited - Pakistan's biggest bank - official website was hacked yesterday, when a hacker named Xploiter hacked the website and leaked the databases of the website and posted credentials online.


Hacker says he took just 17 ​​minutes hack into sites.

The section that handles the online banking or Internet Banking of Habib Bank customers was not impacted with the hack.

No customer data was compromised or leaked during the incident.
14 databases belonging to the official website of Habib Bank – relating to the general information and front end of the website – were posted online with the names and tables.
While explaining the flaw in bank’s website, the hacker posted following in the leaked file:
Link:- www.HBL.Com  > Error Based SQLi
File:- search_results_carbranch.php
Vulnerable Perameter:- branch_Alphabet
Method:- GET  > MySQL Union Query
A list of login credentials were also posted in the online document, containing username, plain password and emails. Its strange that a bank stores password in plain language, revealing the security level of the bank.
Leaked information can be access here: http://pastebin.com/SMRPVYB6
Luckily, the Internet Banking section or customers’ data was not compromised, but considering the hack, it is high-time for the banks to increase their security levels.
پاکستان کے سب سے بڑے بینک - حبیب بینک لمیٹڈ کی سرکاری ویب سائٹ - کل Xploiter نامی ہیکر نے ہیک کر دی اور ویب سائٹ کے ڈیٹا بیس اور آن لائن پوسٹ کی گئی اسناد لیک کر دی۔

ہیکر نے کہا کہ اسے ویب سائٹ ہیک کرنے میں صرف 17 منٹ لگے۔

سیکشن جو حبیب بینک صارفین کی آن لائن بینکاری یا انٹرنیٹ بینکنگ ہینڈل کرتا ہے متاثر نہين ہوا۔

واقعے کے دوران صارفین کا کوئی ڈیٹا لیک نہیں کیا گیا۔

عام معلومات اور سامنے کے آخر میں ویب سائٹ سے متعلق - حبیب بینک کی سرکاری ویب سائٹ سے تعلق رکھنے والے 14 ڈیٹا بیس - نام اور ٹیبل کے ساتھ آن لائن پوسٹ کیے گئے تھے۔

بینک کی ویب سائٹ میں خرابی کی وضاحت کرتے ہوئے ہیکر نے لیک شدہ فائل میں مندرجہ ذیل پوسٹ کی:
Link:- www.HBL.Com  > Error Based SQLi
File:- search_results_carbranch.php
Vulnerable Perameter:- branch_Alphabet
Method:- GET  > MySQL Union Query
آن لائن دستاویز میں لاگ ان کی اسناد کی ایک فہرست بھی پوسٹ کی گئی تھی جو یوزر نیم، سادہ پاس ورڈ اور ای میلز پر مشتمل تھی۔ یہ بات عجیب ہے کہ ایک بینک پاسورڈ سادہ زبان میں محفوط رکھتا ہے، اس سے بینک کی سیکیورٹی کا لیول صاف ظاہر ہوتا ہے۔

لیک شدہ انفارمیشن یہاں پر دیکھی جا سکتی ہے:http://pastebin.com/SMRPVYB6

خوش قسمتی سے، انٹرنیٹ بینکنگ کے سیکشن یا گاہکوں کے ڈیٹا پر سمجھوتہ نہیں کیا گیا تھا، لیکن ہیکنگ کو مدنظر رکھتے ہوئے،بینکوں کو اپنی سیکورٹی کی سطح میں اضافہ کرنے کے لئے یہ اعلی وقت ہے۔

Tuesday, 9 July 2013

http://propakistani.pk/wp-content/uploads/2013/07/inp-08-50.jpg
To address security issues related to the internet , Senate Committee on Defence and Defence Production organized a policy seminar on “Defending Pakistan Through Cyber Security Strategy” in coordination with Pakistan Information Security Association (PISA) yesterday at Pakistan Institute of Parliamentary Services (PIPS), Islamabad.
Senator Mushahid Hussain, Chairman of Senate Committee on Defence and Defence Production, in his welcoming address, said that the cyber security threat can affect Pakistan’s national defence, security, intelligence, diplomacy, nuclear and missile programme, economy, energy, education, civil aviation as well as industrial and manufacturing units both in the private and public sector. “Cyber security is an issue of paramount importance for Pakistan’s stability and progress.”
Ammar Jaffari, President of Pakistan Information Security Association (PISA) highlighted the importance of National Cyber Security Policy. “As a Global best practice to achieve desired results Pakistan need to have a road map which can only be achieved under a National Cyber Security Policy.” He said.
In the Q&A Session, Senator Farhatullah Babar suggested to form focal ministry or division exclusively to handle cyber security issues. He said laws for data protection should be introduced and in this regard, industry experts have to join hands with Parliamentarians. Senator Mushahid Hussain informed Senate Defence Committee has already taken initiative to form Joint Task Force for Cyber Security having technical support of PISA to present recommendations and situation analysis.
In his concluding speech, Senator Mushahid Hussain thanked the members of Senate Defence Committee and announced the Senate Defence Committee is proposing the following 7-point Action Plan for a Cyber Secure Pakistan:
  1. Relevant legislation to preserve, protect and promote Pakistan cyber security, drafting for which has already begun. We will presents bills in Parliament for Cyber Security.
  2. Cyber security threat should be accepted and recognized as new, emerging national security threat by the Government of Pakistan, similar to the threats like terrorism and military aggression.
  3. Establishing a National Computer Emergency Response Team (PKCERT).
  4. Establishing a Cyber-Security Task Force with affiliation with Ministry of Defence, Ministry of IT, Ministry of Interior, Ministry of Foreign Affairs, Ministry of Information and our security organizations plus relevant and leading professionals from the private security so that Pakistan can take steps to combat this new emerging threat and formulate Cyber Security Strategy for Pakistan.
  5. Under the office of the Chairman, Joint Chiefs of Staff Committee, an Inter-Services Cyber Command should be established to coordinate cyber security and cyber defence for the Pakistan Armed Forces.
  6. Within the framework of SAARC, Pakistan should take the initiative to initiate talks among the 8-member states particularly India to establish acceptable norms of behavior in cyber security among the SAARC countries so that these countries are not engaged in cyber warfare against each other. If Pakistan and India can have an agreement not to attack nuclear installations, why not an agreement seeking the prevention of cyber warfare against each other?
  7. Soon after Eid, the Senate Defence Committee, in cooperation with the Pakistan Information Security Association (PISA), will have a special media workshop to promote awareness among the public and educate opinion leaders on the issue of cyber security.
The seminar was attended by a number of representatives from civil society, government officials, ministries, academia and media as well.
inp 08 50 سائبر سیکیور پاکستان کے لیے 7 نکاتی ایکشن پلان تجویز
انٹرنیٹ کے حوالے سے سیکورٹی مسائل کو حل کرنے کے لیے سینیٹ کی کی کمیٹی برائے دفاع و دفاعی پیداوار نے پاکستان انفارمیشن سیکورٹی ایسوسی ایشن (PISA) اور پاکستان انسٹیٹیوٹ آف پارلیمنٹری سروسز (PIPS)، اسلام آباد کے تعاون سے “سائبر سیکورٹی حکمت عملی کے ذریعے پاکستان کا دفاع” کے موضوع پر ایک پالیسی سیمینار کا اہتمام کیا۔
سینیٹ کی کمیٹی برائے دفاع و دفاعی پیداوار کے چیئرمین سینیٹر مشاہد حسین سید نے اپنے افتتاحی خطاب میں کہا کہ سائبر سیکورٹی خطرہ پاکستان کے قومی دفاع، سیکیورٹی، انٹیلی جینس، سفارت، جوہری اور میزائل پروگرام، معیشت، توانائی، تعلیم، شہری ہوابازی اور سرکاری و نجی شعبوں کے صنعتوں اور کارخانوں کو متاثر کر سکتا ہے۔ “سائبر سیکیورٹی پاکستان کے استحکام اور ترقی کے لیے سنجیدہ اہمیت کا حامل مسئلہ ہے۔”
پاکستان انفارمیشن سیکورٹی ایسوسی ایشن (PISA) کے صدر عمار جعفری نے قومی سائبر سیکورٹی پالیسی کی اہمیت پر روشنی ڈالی۔ انہوں نے کہا کہ “مطلوبہ نتائج حاصل کرنے کے لیے ایک بہترین ضابطے کی حیثیت سے ایک نقشہ راہ کی ضرورت ہے جسے صرف قومی سائبر سیکورٹی پالیسی کے تحت حاصل کیا جا سکتا ہے۔”
سوالات و جوابات کے سیشن میں سینیٹر فرحت اللہ بابر نے ایک صرف سائبر سیکورٹی مسائل کو حل کرنے کے لیے ایک مرکزی وزارت یا خصوصی شعبے کی تجویز دی۔ انہوں نے کہا کہ کی حفاظت کے لیے قوانین متعارف کروائے جانے چاہئیں اور اس سلسلے میں صنعتی ماہرین کو اراکین پارلیمان کے ساتھ شراکت کرنا ہوگی۔ سینیٹر مشاہد حسین نے بتایا کہ سینیٹ کی کمیٹی برائے دفاع سائبر سیکیورٹی کے لیے پہلے ہی جوائنٹ ٹاسک فورس تشکیل دے چکی ہے جو سفارشات اور حالات کے تجزیے پیش کرنے کے لیے PISA کی تکنیکی مدد رکھتا ہے۔
اپنے اختتامی خطاب میں سینیٹر مشاہد حسین نے سینیٹ کی کمیٹی برائے دفاع کے اراکین کا شکریہ ادا کیا اور اعلان کیا کہ کمیٹی سائبر سیکیور پاکستان کے حوالے سے مندرجہ ذیل سات نکاتی ایکشن پلان تجویز کر رہی ہے:
1۔ پاکستان کی سائبر سیکیورٹی کی حفاظت، سلامتی اور ترویج کے لیے متعلقہ قانون سازی، جس کو دستاویزی شکل دینے کا کام شروع کر دیا گیا ہے۔ ہم سائبر سیکورٹی کے لیے بلز پارلیمان میں پیش کریں گے۔
2۔ حکومت پاکستان کی جانب سے سائبر سیکیورٹی خطرے کو نئے اور ابھرتے ہوئے قومی خطرے کی حیثیت سے قبول اور تسلیم کیا جانا چاہیے، بالکل دہشت گردی اور عسکری جارحیت کے جیسے خطرات کی طرح۔
3۔ ایک قومی کمپیوٹر ایمرجنسی رسپانس ٹیم (PKCERT) کا قیام
4۔ وزارت دفاع، وزارت آئی ٹی، وزارت داخلہ، وزارت امور خارجہ، وزارت اطلاعات اور ہماری سیکورٹی آرگنائزیشنز اور پرائیوٹ سیکورٹی سے تعلق رکھنے والے متعلقہ اور معروف ماہرین کے تعاون سے ایک سائبر سیکورٹی ٹاسک فورس کا قیام تاکہ پاکستان نئے ابھرتے ہوئے خطرے سے نمٹ سکے اور ملک کے لیے سائبر سیکورٹی حکمت عملی تیار کر سکے۔
5۔ چیئرمین، جوائنٹ چیفس آف اسٹاف مکیٹی کے تحت ایک انٹر سروسز سائبر کمانڈ قائم کی جانی چاہیے تاکہ پاکستان کی مسلح افواج کے لیے سائبر سیکورٹی اور سائبر ڈیفنس کا قیام عمل میں لایا جا سکے۔
6۔ سارک ممالک کے درمیان سائبر سیکورٹی کو قابل قبول معیار بنانے کے لیے سارک کے فریم ورک کے اندر پاکستان کو 8 رکن ریاستوں کے ساتھ مذاکرات کا آغاز کرنا چاہیے خصوصاً بھارت کے ساتھ، کہ یہ ممالک ایک دوسرے کے خلاف سائبر وارفیئر میں نہ پڑیں۔ اگر پاکستان اور بھارت کے درمیان ایک دوسرے کی جوہری تنصیبات پر حملہ نہ کرنے کا معاہدہ ہو سکتا ہے تو ایک دوسرے کے خلاف سائبر جنگ سے تحفظ کا معاہدہ کیوں نہیں؟
7۔ عید کے بعد سینیٹ کی دفاعی کمیٹی پاکستان انفارمیشن سیکورٹی ایسوسی ایشن (PISA) کے تعاون سے سائبر سیکیورٹی کے مسئلے پر عوام اور رائے ساز افراد میں شعور اجاگر کرنے کے لیے ایک خصوصی ورکشاپ منعقد کرے گی۔
سیمینار میں سول سوسائٹی، حکومتی عہدیداران، وزارتوں، تعلیمی شخصیات اور ذرائع ابلاغ سے وابستہ افراد کی بڑی تعداد نے شرکت کی۔

Sunday, 7 July 2013

فحش مواد سے پاک انٹرنیٹ سرچ انجن متعارف

انٹرنیٹ کی دنیا میں غیر اخلاقی اور فحش مواد سے پاک سرچ انجن ’’حلال گوگلنگ‘‘ متعارف کرایا گیا ہے۔

حلال گوگلنگ نامی سرچ انجن سرچنگ کے نتائج تو ”گوگل“ اور ”بنگ“ جیسے مشہور سرچ انجنوں سے ہی حاصل کرتا ہے لیکن یہ ایسے خود کار تطہیری نظام کے تحت کام کرتا ہے جو غیر اخلاقی اور فحش مواد کو صارف کی اسکرین تک نہیں پہنچنے دیتا۔
حلال گوگلنگ کی ٹیم کے مطابق اس سرچ انجن کی یہ خوبی ہے کہ یہ دیگر سرچ انجنوں سے کسی بھی متعلقہ موضوع سے متعلق فلٹر کرکے مواد صارف کو فراہم کرتا ہے۔
رپورٹ میں کہا گیا ہے کہ حلال گوگلنگ میں صارفین کو یہ سہولت بھی فراہم کی گئی ہے کہ اگر سرچنگ کے دوران ان کی اسکرین پر کوئی ایسا مواد نظر آتا ہے جو کہ حرام یا غیر اسلامی ہے تو وہ حلال گوگلنگ کو ای میل کے ذریعے اسے ہٹانے کی درخواست بھی کرسکتے ہیں۔
یاد رہے کہ دنیا بھر میں استعمال ہونے والے تمام سرچ انجنوں سے ہر قسم کا مواد صارفین کی پہنچ میں ہوتا ہے جس کی وجہ سے دنیا میں بسنے والے ڈیرھ ارب مسلمان اپنے بچوں کو غیراخلاقی مواد سے بچانے کے لیے متبادل نظام کی ضرورت محسوس کر رہے تھے۔
Clearly, Nokia Pakistan and Pakistan Intel has become Pakistan's brand page on Facebook validated status.

Facebook rollout of this new functional verification renowned public figures and huge fan following pages - such as celebrities, reporters, government officials, popular brands and businesses - as early as May 2013.
Company said that verified page status will be extended to a limited and select profiles and pages in the start.


A rather straight-forward copy of Twitter verified accounts, with similar properties, Facebook also marked with a small blue check mark indicates that a person or business is indeed a legitimate account holder pages and profiles. This blue checkmark entire site, search result display, feed, to distinguish from conventional verification page.

Facebook, however, hasn’t made public the criteria through which large-scale pages or celebrities can get verified page statuses. Also to note that no one can request to get verified page status, and this is something Facebook bestows itself based upon an unknown algorithm.

It is worth mentioning here is that Nokia Pakistan after OLX Pakistan fan following is the 2nd brand on Facebook. However, Intel Pakistan stands pretty much down the line with 592,471 fans on its page.

It is assumed that global association of these brands might have played a role in getting verified page status. But it is anticipated that more brands are likely to get the same treatment in coming days.
Here are some of the top brands from Pakistan on Facebook:
  • OLX Pakistan: 1,937,728 likes
  • Nokia Pakistan: 1,456,860 likes
  • Ufone: 1,315,424 likes
  • 14th Street Pizza: 1,012,632 likes
  • Pizza Hut – Pakistan: 943,968 likes
  • Zong: 920,804 likes
  • Samsung Pakistan: 858,490 likes
  • Pepsi Pakistan: 780,146 likes
  • Mobilink: 734,623 likes
  • Pantene Pakistan: 718,719 likes
  • Intel Pakistan: 592,471 likes
بظاہر، نوکیا پاکستان اور انٹیل پاکستان فیس بک پر تصدیق شدہ صفحہ کا درجہ حاصل کرنے والے واحد پاکستانی برانڈز بن گئے ہیں۔

فیس بک نے معروف عوامی شخصیات اور صفحات کی توثیق کرنے والی فالو کرنے والے پرستاروں کی ایک بڑی تعداد کے ساتھ یہ نئی خصوصیت متعارف کرائی ہے - مثال کے طور پر مشہور شخصیات، صحافی، سرکاری حکام، مقبول برانڈز اور بزنس کے لئے - پیچھے مئی 2013 ء میں۔ کمپنی نے کہا ہے کہ تصدیق شدہ پیج سٹیٹس آغاز میں ایک محدود اور منتخب پروفائلز اور صفحات تک بڑھایا جائے گا۔

اسی طرح کی خصوصیات کے ساتھ،ٹوئیٹر کے تصدیق شدہ اکاؤنٹس کی نقل،فیس بک بھی چھوٹے نیلے پڑتالی نشان کے ساتھ صفحات اور پروفائلز پر نشان لگاتا ہے یہ نشاندہی کرنے کے لیے کہ ایک شخص یا کاروبار یقینا جائز اکاؤنٹ ہولڈر ہے۔ یہ نیلے رنگ کا پڑتالی نشان ویب سائٹ، دکھائے گئے تلاش کے نتائج  اور فیڈز میں بہ نسبت عام پیجز کے تصدیق شدہ صفحات کو الگ دکھاتا ہے۔

فیس بک نے، تاہم،عوامی کلیہ نہیں بنایا ہے جس کے زریعے جس کے ذریعے بڑے پیمانے پر صفحات یا مشہور شخصیات پیج کا سٹیٹس تصدیق شدہ حاصل کر سکتے ہیں۔ یہ بات بھی یاد رکھنے کی ضرورت ہے کہ کوئی تصدیق شدہ پیج کا درجہ حاصل کرنے کے لئے درخواست نہیں کر سکتا ہے،اور یہ فیس بک نے ایک نامعلوم الگورتھم کی بنیاد پر خود کو عطا کیا ہے۔

یہاں زکر کرنا ضروری ہے کہ او ایل ایکس پاکستان کے بعد نوکیا پاکستان پرستاروں کے فالو کرنے کے لحاظ سے فیس بک پر نمبر 2 پاکستانی برانڈ ہے۔ تاہم، انٹیل پاکستان اپنے صفحے پر 592.471 پرستاروں کے ساتھ نچلی لائن میں کھڑا ہے۔

یہ سمجھا جاتا ہے کہ ہو سکتا ہے ان برانڈز کے عالمی ایسوسی ایشن نے تصدیق شدہ پیج کا درجہ حاصل کرنے میں ایک کردار ادا کیا ہو، لیکن یہ متوقع ہے کہ مزید برانڈز آنے والے دنوں میں ممکنہ طور پر کچھ ایسا ہی کریں۔

یہاں فیس بک پر پاکستان کی طرف سے سب سے اوپر برانڈز میں سے کچھ یہ ہیں:
  • او ایل ایکس پاکستان: 1.937.728 لائکس
  • نوکیا پاکستان: 1.456.860 لائکس
  • یو فون: 1.315.424 لائکس
  • 14th اسٹریٹ پزا: 1.012.632 لائکس 
  • پزا ہٹ - پاکستان: 943.968 لائکس
  • زونگ: 920.804 لائکس
  • سیمسنگ پاکستان: 858.490 لائکس
  • پیپسی پاکستان: 780.146 لائکس 
  • موبی لنک: 734.623 لائکس
  • پینٹین پاکستان: 718.719 لائکس
  • انٹیل پاکستان: 592.471 لائکس

Friday, 5 July 2013

Ban on YouTube to Stay: LHC

Posted by Unknown on 05:38 with No comments
Lahore High Court has turned down a request to temporarily open YouTube in Pakistan.
While hearing a petition filed for re-opening of YouTube, the court asked the Ministry of Information Technology to tell on July 25 to how to block access to specific URLs, which are blasphemous in nature.
The video-sharing website has been blocked in Pakistan since September 17th 2012 following protests about a 14-minute trailer of the film Innocence of Muslims.
Then prime minister Raja Pervez Ashraf had ordered the ban after YouTube denied to block the access of movie to Pakistani audience at the Pakistani government’s request.
Bytes For All, an NGO, moved the court in January seeking lifting of the ban.
During yesterday’s hearing, the petitioner’s counsel told the court that instead of blocking access to the entire website, only the objectionable material could be blocked.
A representatives of the information ministry informed that it was a sensitive issue and the website cannot be reopened which could cause unrest in the whole country. A deputy attorney general had also informed that the federal government was willing to lift the ban but blasphemous material was still available on the website. He said that the government had decided to continue the ban after Google administration refused to remove the blasphemous material.
A representative of Pakistan Telecommunication Authority (PTA) informed that the authority would be able within the next four months to censor controversial and undesired stuff from websites as China, Iran, Saudi Arabia and U.A.E were doing.
Justice Mansoor Ali Shah remarked that he was not an expert on the matter and asked the Ministry to form a committee and invite suggestions from the public on how to block access to specific material.
لاہور ہائی کورٹ نے عارضی طور پر پاکستان میں یو ٹیوب کو کھولنے کے لئے ایک درخواست کو مسترد کر دیا ہے۔

یو ٹیوب کو دوبارہ کھولنے کے لئے دائر درخواست کی سماعت کرتے ہوئے عدالت نے انفارمیشن ٹیکنالوجی کی وزارت کو کہا کہ وہ 25 جولائی کو بتائے کہ کس طرح مخصوص یو آر ایل تک رسائی کو بلاک کیا جائے۔

ویڈیو شیئرنگ ویب سائٹ 17 دسمبر کو بلاک کی گئی تھی جب گستاخانہ فلم کے خلاف کافی مظاہرے ہوئے تھے۔

وقت کے وزیر اعظم راجہ پرویز اشرف نے پابندی کا حکم اس وقت دیا تھا جب یو ٹیوب نے پاکستانی حکومت کی درخواست پر پاکستان کے ناظرین کو فلم کی رسائی کو بلاک کرنے کی تردید کی تھی۔

ایک این جی او، نے یوٹیوب پر سے پابندی اٹھانے کے حصول کے لیے جنوری میں عدالت میں درخواست دائر کی۔

کل کی سماعت کے دوران درخواست گزار کے وکیل نے عدالت کو بتایا کہ بجائے پوری ویب سائٹ تک رسائی کو مسدود کرنے کے، صرف قابل اعتراض مواد کو بلاک کیا جا سکتا ہے۔

وزارت اطلاعات کے نمائندوں نے بتایا یہ ایک حساس مسئلہ تھا اور ویب سائٹ دوبارہ نہیں کھل سکتی تھی کیونکہ اس سے پورے ملک میں دوبارہ بدامنی ہو سکتی ہے۔ ایک ڈپٹی اٹارنی جنرل نے بھی آگاہ کیا تھا کہ وفاقی حکومت پابندی اٹھانے کے لئے تیار تھی لیکن گستاخانہ مواد ویب سائٹ پر ابھی بھی دستیاب تھا۔ انہوں نے کہا کہ جب گوگل انتظامیہ نے گستاخانہ مواد کو ہٹانے سے انکار کر دیا اس کے بعد حکومت کی جانب سے پابندی جاری رکھنے کا فیصلہ کیا گیا ہے۔ پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) کے ایک نمائندے نے بتایا کہ اتھارٹی ویب سائٹس سے متنازع اور غیر مطلوبہ چیزیں سنسر کرنے کے لئے اگلے چار ماہ کے اندر اندر قابل ہو جائے گا جیسا کہ چین، ایران، سعودی عرب اور متحدہ عرب امارات کر رہے ہیں۔

جسٹس منصور علی شاہ نے کہا ہے کہ وہ اس معاملے پر ایک ماہر نہیں تھا اور اس نے وزارت کو ایک کمیٹی تشکیل دینے کو کہا کہ وہ لوگوں سے اس معاملے میں تجاویز مانگے کہ اسگستاخانہ مواد کو کیسے بلاک کیا جائے؟