S3 Ep100.5: Uber کی خلاف ورزی – ایک ماہر بولتا ہے [آڈیو + ٹیکسٹ]

کسی بھی مقام پر جانے کے لیے نیچے دی گئی ساؤنڈ ویوز پر کلک کریں اور ڈریگ کریں۔ آپ بھی براہ راست سنیں ساؤنڈ کلاؤڈ پر۔

[میوزیکل موڈیم]

بطخ.  سب کوسلام.

ننگی سیکیورٹی پوڈ کاسٹ کے اس خصوصی منی ایپی سوڈ میں خوش آمدید۔

میرا نام پال ڈکلن ہے، اور میں آج اپنے دوست اور ساتھی چیسٹر وسنیوسکی کے ساتھ شامل ہوا ہوں۔

چیسٹر، میں نے سوچا کہ ہمیں اس بارے میں کچھ کہنا چاہیے جو ہفتے کی بڑی کہانی میں بدل گیا ہے… یہ شاید مہینے کی بڑی کہانی ہو گی!

میں صرف آپ کو پڑھوں گا۔ شہ سرخی میں نے ننگی سیکیورٹی پر استعمال کیا:

"UBER کو ہیک کر لیا گیا ہے، ہیکر پر فخر ہے - اسے آپ کے ساتھ ہونے سے کیسے روکا جائے۔"

تو!

ہمیں اس کے بارے میں سب بتائیں….

---

چیٹ  ٹھیک ہے، میں تصدیق کر سکتا ہوں کہ کاریں اب بھی چل رہی ہیں۔

میں وینکوور سے آپ کے پاس آ رہا ہوں، میں شہر کے مرکز میں ہوں، میں کھڑکی سے باہر دیکھ رہا ہوں، اور اصل میں ایک اوبر کھڑکی کے باہر بیٹھا ہے…

---

بطخ.  یہ سارا دن وہاں نہیں رہا؟

---

چیٹ  نہیں، ایسا نہیں ہے۔ [ہنسی]

اگر آپ ایپ کے اندر کار کو خوش کرنے کے لیے بٹن دباتے ہیں، تو یقین رکھیں: اس وقت، ایسا لگتا ہے کہ آپ کے پاس واقعی کوئی آئے گا اور آپ کو سواری دے گا۔

لیکن یہ ضروری نہیں ہے کہ اگر آپ Uber میں ملازم ہیں، تو آپ ان کے سسٹمز پر پڑنے والے اثرات کو دیکھتے ہوئے اگلے چند دنوں تک کچھ بھی کرنے جا رہے ہیں۔

ہم بہت ساری تفصیلات نہیں جانتے ہیں، اصل میں، بتھ، بالکل کیا ہوا.

لیکن، بہت زیادہ سطح پر، اتفاق رائے ظاہر ہوتا ہے کہ Uber کے ملازم کی کچھ سوشل انجینئرنگ تھی جس نے کسی کو Uber کے نیٹ ورک کے اندر قدم جمانے کی اجازت دی۔

اور وہ بعد میں، جیسا کہ ہم کہتے ہیں، یا محور منتقل کرنے کے قابل ہو گئے، ایک بار جب وہ اندر داخل ہوئے تاکہ کچھ انتظامی اسناد تلاش کر سکیں جس کی وجہ سے بالآخر ان کے پاس Uber سلطنت کی چابیاں تھیں۔

---

بطخ.  تو یہ روایتی ڈیٹا چوری، یا قومی ریاست، یا ransomware حملے کی طرح نہیں لگتا، کیا ایسا ہے؟

---

چیٹ  نہیں.

اس کا مطلب یہ نہیں ہے کہ ہوسکتا ہے کہ کوئی اور بھی ان کے نیٹ ورک میں اسی طرح کی تکنیکوں کا استعمال کرتے ہوئے نہ رہا ہو – آپ کو واقعی کبھی معلوم نہیں ہوگا۔

درحقیقت، جب ہماری ریپڈ ریسپانس ٹیم واقعات کا جواب دیتی ہے، تو ہم اکثر یہ دیکھتے ہیں کہ نیٹ ورک کے اندر ایک سے زیادہ دھمکی آمیز اداکار موجود ہیں، کیونکہ انہوں نے رسائی کے اسی طرح کے طریقوں کا استحصال کیا۔

---

بطخ.  ہاں… ہمارے پاس دو رینسم ویئر بدمعاشوں کی کہانی بھی تھی، جو بنیادی طور پر ایک دوسرے سے ناواقف تھے، جو ایک ہی وقت میں داخل ہوئے۔

لہذا، کچھ فائلوں کو ransomware-A-then-ransomware-B، اور کچھ ransomware-B- کے بعد- ransomware-A کے ساتھ انکرپٹ کیا گیا تھا۔

یہ ایک ناپاک گندگی تھی…

---

چیٹ  ٹھیک ہے، یہ پرانی خبر ہے، بتھ۔ [ہنسی]

ہم نے اس کے بعد ایک اور شائع کیا ہے جہاں *تین* مختلف رینسم ویئرز ایک ہی نیٹ ورک پر تھے۔

---

بطخ.  اے عزیز! میں اس پر ہنستا رہتا ہوں، لیکن یہ غلط ہے۔ [ہنسی]

---

چیٹ  ایک سے زیادہ دھمکی آمیز اداکاروں کا اس میں ہونا کوئی معمولی بات نہیں ہے، کیونکہ، جیسا کہ آپ کہتے ہیں، اگر ایک شخص آپ کے نیٹ ورک کا دفاع کرنے کے لیے آپ کے نقطہ نظر میں کوئی خامی تلاش کرنے کے قابل ہے، تو اس بات کی کوئی تجویز نہیں ہے کہ دوسرے لوگوں نے بھی وہی خامی دریافت نہ کی ہو۔

لیکن اس معاملے میں، مجھے لگتا ہے کہ آپ ٹھیک کہہ رہے ہیں، اس میں ایسا لگتا ہے کہ "لولز کے لیے"، اگر آپ چاہیں گے۔

میرا مطلب ہے، جس شخص نے یہ کیا وہ زیادہ تر ٹرافیاں اکٹھا کر رہا تھا جیسا کہ وہ نیٹ ورک کے ذریعے اچھال رہا تھا – ان تمام مختلف ٹولز اور یوٹیلیٹیز اور پروگراموں کے اسکرین شاٹس کی شکل میں جو Uber کے ارد گرد استعمال ہو رہے تھے – اور انہیں عوامی طور پر پوسٹ کر رہے تھے، میرا اندازہ ہے کہ سڑک کے لیے۔ اعتبار

---

بطخ.  اب، کسی ایسے شخص کے حملے میں جو شیخی مارنے کے حقوق نہیں چاہتا تھا، وہ حملہ آور IAB ہو سکتا تھا، ابتدائی رسائی کا بروکر، کیا وہ ایسا نہیں کر سکتا تھا؟

ایسی صورت میں، وہ اس کے بارے میں بڑا شور نہیں مچاتے تھے۔

وہ تمام پاس ورڈز جمع کر لیتے اور پھر باہر نکل کر کہتے، "کون خریدنا پسند کرے گا؟"

---

چیٹ  جی ہاں، یہ انتہائی خطرناک ہے!

جتنا برا لگتا ہے ابھی Uber ہے، خاص طور پر Uber کی PR یا اندرونی سیکیورٹی ٹیموں میں سے کوئی، یہ دراصل بہترین ممکنہ نتیجہ ہے…

…جو صرف یہ ہے کہ اس کا نتیجہ شرمندگی کا باعث بنے گا، شاید ملازم کی حساس معلومات کو کھونے پر کچھ جرمانے، اس قسم کی چیز۔

لیکن اس معاملے کی حقیقت تقریباً باقی سب کے لیے ہے کہ اس قسم کے حملے کا شکار ہوتا ہے، اس کا نتیجہ رینسم ویئر یا ایک سے زیادہ رینسم ویئرز، کرپٹو مائنرز اور دیگر قسم کے ڈیٹا کی چوری کے ساتھ مل کر نکلتا ہے۔

یہ تنظیم کے لیے محض شرمندہ ہونے سے کہیں زیادہ مہنگا ہے۔

---

بطخ.  لہٰذا بدمعاشوں کے اندر آنے اور اپنی مرضی سے گھومنے پھرنے کے قابل ہونے کا یہ خیال کہ وہ کہاں جاتے ہیں اسے چنتے ہیں…

…افسوس سے غیر معمولی نہیں ہے۔

---

چیٹ  یہ واقعی انتباہات کا انتظار کرنے کے برعکس، فعال طور پر مسائل کو تلاش کرنے کی اہمیت پر زور دیتا ہے۔

واضح طور پر، یہ شخص ابتدائی طور پر کسی بھی انتباہات کو متحرک کیے بغیر Uber سیکیورٹی کی خلاف ورزی کرنے میں کامیاب رہا، جس کی وجہ سے انہیں گھومنے پھرنے کا وقت ملا۔

یہی وجہ ہے کہ خطرے کا شکار، جیسا کہ اصطلاحات میں جانا جاتا ہے، ان دنوں بہت اہم ہے۔

کیونکہ منٹ-صفر یا دن-صفر کے قریب ہونے سے آپ لوگوں کی مشکوک سرگرمی کا پتہ لگا سکتے ہیں جو فائل شیئرز میں گھوم رہے ہیں اور اچانک ایک قطار میں سیریل سسٹم کے پورے گروپ میں لاگ ان ہو رہے ہیں - اس قسم کی سرگرمیاں، یا بہت سے آر ڈی پی کنکشن اڑ رہے ہیں۔ ان اکاؤنٹس سے نیٹ ورک کے ارد گرد جو عام طور پر اس سرگرمی سے وابستہ نہیں ہوتے ہیں…

…اس قسم کی مشتبہ چیزیں آپ کو اس شخص کے نقصان کی مقدار کو محدود کرنے میں مدد کر سکتی ہیں، اس وقت کی مقدار کو محدود کر کے جو اسے آپ کی کسی دوسری حفاظتی غلطی کو دور کرنے کے لیے ہے جس کی وجہ سے وہ ان انتظامی اسناد تک رسائی حاصل کر سکتے ہیں۔

یہ ایک ایسی چیز ہے جس کے ساتھ بہت ساری ٹیمیں واقعی جدوجہد کر رہی ہیں: ان جائز ٹولز کا غلط استعمال کیسے ہوتا ہے؟

یہ یہاں ایک حقیقی چیلنج ہے۔

کیونکہ، اس مثال میں، ایسا لگتا ہے کہ Uber کے ملازم کو کسی ایسے بھیس میں مدعو کرنے کے لیے دھوکہ دیا گیا تھا جو آخر میں ان جیسا ہی نظر آتا تھا۔

اب آپ کے پاس ایک جائز ملازم کا اکاؤنٹ ہے، جو غلطی سے کسی مجرم کو اپنے کمپیوٹر میں مدعو کرتا ہے، وہ ایسے کام کرنے کے لیے بھاگتا ہے جن سے ملازم عام طور پر وابستہ نہیں ہوتا ہے۔

لہذا یہ واقعی آپ کی نگرانی اور خطرے کے شکار کا حصہ ہونا چاہئے: یہ جاننا کہ واقعی عام کیا ہے، تاکہ آپ "غیر معمولی نارمل" کا پتہ لگاسکیں۔

کیونکہ وہ اپنے ساتھ نقصان دہ ٹولز نہیں لائے تھے – وہ ایسے ٹولز استعمال کر رہے ہیں جو پہلے سے موجود ہیں۔

ہم جانتے ہیں کہ انہوں نے PowerShell اسکرپٹس کو دیکھا، اس قسم کی چیز – جو آپ کے پاس پہلے سے موجود ہے۔

غیر معمولی بات یہ ہے کہ یہ شخص اس PowerShell کے ساتھ تعامل کر رہا ہے، یا یہ شخص اس RDP کے ساتھ تعامل کر رہا ہے۔

اور یہ وہ چیزیں ہیں جن پر نظر رکھنا آپ کے ڈیش بورڈ میں کسی الرٹ کے پاپ اپ ہونے کا انتظار کرنے سے کہیں زیادہ مشکل ہے۔

---

بطخ.  تو، چیسٹر، ان کمپنیوں کے لیے آپ کا کیا مشورہ ہے جو خود کو Uber کی پوزیشن میں نہیں پانا چاہتی ہیں؟

اگرچہ اس حملے کو قابل فہم طور پر بہت زیادہ تشہیر ملی ہے، کیونکہ گردش کر رہے اسکرین شاٹس کی وجہ سے، کیونکہ ایسا لگتا ہے، "واہ، بدمعاشوں کو ہر جگہ مل گیا"…

…حقیقت میں، جہاں تک ڈیٹا کی خلاف ورزیوں کی بات ہے یہ کوئی منفرد کہانی نہیں ہے۔

---

چیٹ  آپ نے مشورہ کے بارے میں پوچھا، میں کسی تنظیم کو کیا بتاؤں؟

اور مجھے اپنے ایک اچھے دوست کے بارے میں سوچنا ہے جو تقریباً دس سال پہلے امریکہ کی ایک بڑی یونیورسٹی کا CISO تھا۔

میں نے اس سے پوچھا کہ اس کی حفاظتی حکمت عملی کیا ہے اور اس نے کہا: "یہ بہت آسان ہے۔ خلاف ورزی کا مفروضہ۔"

میں فرض کرتا ہوں کہ میری خلاف ورزی ہوئی ہے، اور وہ لوگ میرے نیٹ ورک میں ہیں جو میں اپنے نیٹ ورک میں نہیں چاہتا۔

لہٰذا مجھے ہر چیز کو اس مفروضے کے ساتھ بنانا ہوگا کہ یہاں کوئی پہلے سے موجود ہے جسے نہیں ہونا چاہیے، اور پوچھنا ہے، "کیا میرے پاس تحفظ موجود ہے حالانکہ گھر کے اندر سے کال آرہی ہے؟"

آج ہمارے پاس اس کے لیے ایک buzzword ہے: زیرو ٹرسٹ، جو ہم میں سے اکثر پہلے ہی کہنے سے بیمار ہیں۔ [ہنسی]

لیکن یہ نقطہ نظر ہے: خلاف ورزی کا مفروضہ؛ صفر اعتماد.

آپ کو محض گھومنے پھرنے کی آزادی نہیں ہونی چاہیے کیونکہ آپ ایسا بھیس پہنتے ہیں جو بظاہر تنظیم کا ملازم ہوتا ہے۔

---

بطخ.  اور یہ واقعی زیرو ٹرسٹ کی کلید ہے، ہے نا؟

اس کا مطلب یہ نہیں ہے، "آپ کو کبھی بھی کسی پر کچھ کرنے کے لیے بھروسہ نہیں کرنا چاہیے۔"

یہ کہنے کے لیے ایک قسم کا استعارہ ہے، "کچھ بھی فرض نہ کریں"، اور، "لوگوں کو اختیار نہ دیں کہ وہ ہاتھ میں کام کے لیے ضرورت سے زیادہ کام کریں۔"

---

چیٹ  قطعی طور پر۔

اس مفروضے پر کہ آپ کے حملہ آوروں کو اس حقیقت سے باہر نکل کر اتنی خوشی نہیں ملتی کہ آپ کو ہیک کیا گیا تھا جیسا کہ اس معاملے میں ہوا…

…آپ شاید اس بات کو یقینی بنانا چاہتے ہیں کہ آپ کے پاس عملے کے اراکین کے لیے بے ضابطگیوں کی اطلاع دینے کا ایک اچھا طریقہ ہے جب کچھ درست نہیں لگتا ہے، اس بات کو یقینی بنانے کے لیے کہ وہ آپ کی سیکیورٹی ٹیم کو پیشگی اطلاع دے سکتے ہیں۔

کیونکہ ڈیٹا کی خلاف ورزی کے بارے میں بات کرنا ہمارے وقت سے گزرتا ہے۔ فعال مخالف پلے بکمجرمین اکثر آپ کے نیٹ ورک پر کم از کم دس دنوں کے لیے ہوتے ہیں:

لہذا آپ کے پاس ایک ٹھوس ہفتہ سے دس دن کا وقت ہے، عام طور پر، جہاں اگر آپ کے پاس کچھ عقاب کی آنکھیں ہیں جو چیزوں کو دیکھ رہی ہیں، تو آپ کو بدترین ہونے سے پہلے اسے بند کرنے کا ایک اچھا موقع ملا ہے۔

---

بطخ.  درحقیقت، کیونکہ اگر آپ اس بارے میں سوچتے ہیں کہ ایک عام فشنگ حملہ کیسے کام کرتا ہے، تو یہ بہت کم ہوتا ہے کہ بدمعاش پہلی ہی کوشش میں کامیاب ہو جائیں۔

اور اگر وہ پہلی کوشش میں کامیاب نہیں ہوتے ہیں، تو وہ صرف اپنے بیگ پیک نہیں کرتے اور بھٹکتے نہیں ہیں۔

وہ اگلے شخص، اور اگلے شخص، اور اگلے شخص کو آزماتے ہیں۔

اگر وہ صرف اس وقت کامیاب ہونے والے ہیں جب وہ 50 ویں شخص پر حملہ کرنے کی کوشش کرتے ہیں، تو اگر پچھلے 49 میں سے کسی نے اسے دیکھا اور کچھ کہا، تو آپ مداخلت کر کے مسئلہ حل کر سکتے تھے۔

---

چیٹ  بالکل - یہ اہم ہے!

اور آپ نے لوگوں کو 2FA ٹوکن دینے کے لیے دھوکہ دینے کی بات کی۔

یہ یہاں ایک اہم نکتہ ہے – Uber میں ملٹی فیکٹر توثیق تھی، لیکن ایسا لگتا ہے کہ وہ شخص اسے نظرانداز کرنے کا قائل ہے۔

اور ہم نہیں جانتے کہ وہ طریقہ کار کیا تھا، لیکن زیادہ تر کثیر عنصری طریقہ، بدقسمتی سے، بائی پاس کرنے کی صلاحیت رکھتے ہیں۔

ہم سب وقت پر مبنی ٹوکنز سے واقف ہیں، جہاں آپ کو اسکرین پر چھ ہندسے ملتے ہیں اور آپ سے کہا جاتا ہے کہ آپ ان چھ ہندسوں کو ایپ میں تصدیق کرنے کے لیے ڈالیں۔

یقیناً، آپ کو غلط شخص کو چھ ہندسے دینے سے کوئی نہیں روک سکتا تاکہ وہ تصدیق کر سکے۔

لہذا، دو عنصر کی توثیق ایک تمام مقصد کی دوا نہیں ہے جو تمام بیماریوں کا علاج کرتی ہے.

یہ صرف ایک تیز رفتار ٹکرانا ہے جو زیادہ محفوظ بننے کے راستے میں ایک اور قدم ہے۔

---

بطخ.  ایک اچھی طرح سے پرعزم بدمعاش جس کے پاس کوشش جاری رکھنے کے لئے وقت اور صبر ہے وہ آخر کار اندر آسکتا ہے۔

اور جیسا کہ آپ کہتے ہیں، آپ کا مقصد اس وقت کو کم سے کم کرنا ہے جو انہیں اس حقیقت پر واپسی کو زیادہ سے زیادہ کرنا ہے کہ وہ پہلے نمبر پر ہیں…

---

چیٹ  اور اس کی نگرانی ہر وقت ہونی چاہیے۔

Uber جیسی کمپنیاں اتنی بڑی ہیں کہ چیزوں کی نگرانی کے لیے ان کا اپنا 24/7 سیکیورٹی آپریشن سینٹر ہے، حالانکہ ہمیں اس بات کا مکمل یقین نہیں ہے کہ یہاں کیا ہوا ہے، اور یہ شخص کتنے عرصے سے تھا، اور اسے کیوں نہیں روکا گیا۔

لیکن زیادہ تر تنظیمیں لازمی طور پر اس پوزیشن میں نہیں ہیں کہ وہ اندرون ملک ایسا کر سکیں۔

بیرونی وسائل کا دستیاب ہونا انتہائی آسان ہے جو اس بدنیتی پر مبنی رویے کی نگرانی کر سکتے ہیں – *مسلسل* مانیٹر کر سکتے ہیں، اور اس بدنیتی پر مبنی سرگرمی کے ہونے والے وقت کو اور بھی کم کرتے ہیں۔

ان لوگوں کے لیے جن کے پاس IT کی باقاعدہ ذمہ داریاں اور دیگر کام ہوتے ہیں، ان جائز ٹولز کو استعمال ہوتے دیکھنا اور ان میں سے ایک خاص نمونہ کو بدنیتی پر مبنی چیز کے طور پر استعمال ہوتے دیکھنا کافی مشکل ہو سکتا ہے…

---

بطخ.  آپ جس بزبان کے بارے میں بات کر رہے ہیں وہ وہی ہے جسے ہم MDR کے نام سے جانتے ہیں، اس کے لیے مختصر منظم کھوج اور جواب، جہاں آپ کو ماہرین کا ایک گروپ ملتا ہے یا تو یہ آپ کے لیے یا آپ کی مدد کرنے کے لیے۔

اور مجھے لگتا ہے کہ وہاں اب بھی بہت سارے لوگ موجود ہیں جو تصور کرتے ہیں، "اگر مجھے ایسا کرتے ہوئے دیکھا جائے، تو کیا ایسا نہیں لگتا کہ میں نے اپنی ذمہ داری کو منسوخ کر دیا ہے؟ کیا یہ اعتراف نہیں ہے کہ میں بالکل نہیں جانتا کہ میں کیا کر رہا ہوں؟

اور یہ نہیں ہے، ہے نا؟

درحقیقت، آپ یہ بحث کر سکتے ہیں کہ یہ کام زیادہ کنٹرول شدہ طریقے سے کر رہا ہے، کیونکہ آپ اپنے نیٹ ورک کی دیکھ بھال کرنے میں مدد کرنے کے لیے لوگوں کا انتخاب کر رہے ہیں *جو ایسا کرتے ہیں اور صرف وہی* زندگی گزارنے کے لیے۔

اور اس کا مطلب یہ ہے کہ آپ کی باقاعدہ IT ٹیم، اور یہاں تک کہ آپ کی اپنی سیکیورٹی ٹیم بھی… کسی ہنگامی صورت حال میں، وہ درحقیقت وہ تمام کام جاری رکھ سکتے ہیں جن کو بہرحال کرنے کی ضرورت ہے، چاہے آپ پر حملہ کیوں نہ ہو۔

---

چیٹ  بالکل.

میرا اندازہ ہے کہ میرا آخری خیال یہ ہے…

Uber جیسے برانڈ کے ہیک ہونے کا مطلب یہ نہ سمجھیں کہ آپ کے لیے اپنا دفاع کرنا ناممکن ہے۔

بڑی کمپنی کے نام اس مخصوص ہیک میں ملوث شخص جیسے لوگوں کے لیے تقریباً بڑی ٹرافی کا شکار ہیں۔

اور صرف اس وجہ سے کہ شاید ایک بڑی کمپنی کے پاس وہ سیکیورٹی نہیں تھی جو انہیں ہونی چاہیے اس کا مطلب یہ نہیں ہے کہ آپ نہیں کر سکتے!

ٹارگٹ، اور سونی جیسی پچھلی بڑی ہیکس کے بعد میں نے جن تنظیموں سے بات کی ان کے درمیان شکست خوردہ چہ میگوئیاں ہوئیں، اور ان ہیکس میں سے کچھ جو دس سال پہلے ہمارے پاس خبروں میں تھیں۔

اور لوگ ایسے تھے، "آرگ… اگر ٹارگٹ کے تمام وسائل کے ساتھ وہ اپنا دفاع نہیں کر سکتے تو مجھ سے کیا امید ہے؟"

اور مجھے نہیں لگتا کہ یہ بالکل سچ ہے۔

ان میں سے زیادہ تر معاملات میں، انہیں اس لیے نشانہ بنایا گیا کہ وہ بہت بڑی تنظیمیں تھیں، اور ان کے نقطہ نظر میں ایک بہت ہی چھوٹا سا سوراخ تھا جس سے کوئی نہ کوئی اندر جا سکتا تھا۔

اس کا مطلب یہ نہیں ہے کہ آپ کے پاس اپنے دفاع کا موقع نہیں ہے۔

یہ سوشل انجینئرنگ تھی، جس کے بعد پاور شیل فائلوں میں پاس ورڈز کو ذخیرہ کرنے کے کچھ قابل اعتراض طریقے تھے۔

یہ وہ چیزیں ہیں جو آپ بہت آسانی سے دیکھ سکتے ہیں، اور اپنے ملازمین کو تعلیم دے سکتے ہیں، تاکہ یہ یقینی بنایا جا سکے کہ آپ وہی غلطیاں نہیں کر رہے ہیں۔

صرف اس لیے کہ Uber نہیں کر سکتا اس کا مطلب یہ نہیں ہے کہ آپ نہیں کر سکتے!

---

بطخ.  درحقیقت - میں سمجھتا ہوں کہ یہ بہت اچھی بات ہے، چیسٹر۔

کیا آپ کو اعتراض ہے اگر میں اپنے روایتی کلچوں میں سے ایک کے ساتھ ختم کروں؟

(کلچز کے بارے میں بات یہ ہے کہ وہ عام طور پر سچے اور مفید ہونے کی وجہ سے کلچ بن جاتے ہیں۔)

اس طرح کے واقعات کے بعد: "جو تاریخ کو یاد نہیں رکھ سکتے وہ اسے دہرانے کی مذمت کرتے ہیں - وہ شخص نہ بنو!"

چیسٹر، اپنے مصروف شیڈول میں سے وقت نکالنے کے لیے آپ کا بہت شکریہ، کیونکہ میں جانتا ہوں کہ آج رات آپ کے پاس آن لائن بات کرنی ہے۔

تو، اس کے لیے آپ کا بہت بہت شکریہ۔

اور ہمیں اپنے روایتی انداز میں یہ کہہ کر ختم کرنے دیں، "اگلی بار تک، محفوظ رہیں۔"

[میوزیکل موڈیم]