بٹ کوائن ڈیولپر لوک ڈشجر نے 9 نومبر کو کوینکیٹ کے کولڈکارڈ ہارڈویئر والٹ میں رینڈم نمبر جنریشن کوڈ کے بارے میں نو فکریات علنی طور پر فہرست کیں، اور کہا کہ انہوں نے پہلے انہیں کمپنی کو انفرادی طور پر رپورٹ کیا تھا۔
"میں یہ نہیں کہ رہا کہ ان میں سے سب کو ہتھیار کے طور پر استعمال کیا جا سکتا ہے، یا یہ کہ یہ ضروری طور پر تمام خرابیاں ہیں،" ڈشجر نے اپنی اطلاع میں لکھا۔ انہوں نے کہا کہ انہیں نہیں معلوم کہ کوینکائٹ نے انہیں درست کر دیا ہے یا نہیں، اور انہوں نے اپنے جائزے کو ایک جلدی نظر کے طور پر بیان کیا، مکمل آڈٹ نہیں۔
اس کا تھریڈ جولائی فارم ویئر ریویژن سے منسلک ہے۔ کوینکیٹ کی بعد کی ریلیز نوٹس اور شائع شدہ سورس میں اس کے اٹھائے گئے کئی شعبوں، جن میں چپ سیڈ ایرر چیکس اور ہارڈ ویئر RNG پاتھ کا شروعاتی ٹیسٹ شامل ہیں، کو درست کرنے والے تبدیلیاں دکھائی گئیں۔
https://x.com/i/status/2119836060306018364
یہ اطلاع کولڈکارڈ کے جولائی کے سیڈ جنریشن واقعہ کے بعد آئی ہے۔ کوینکائٹ کا کہنا ہے کہ حملہ آوروں نے کمزور والٹ سیڈز کا استعمال کرتے ہوئے آف لائن پرائیویٹ کلیدز دوبارہ جنریٹ کرکے ڈیوائسز تک دور سے رسائی کے بغیر فنڈز چوری کر لیے۔
ڈش جیار کے نمبر والے پوسٹس نے پہلے فکس کے بعد استعمال کیے جانے والے کوڈ کے بارے میں فکر ظاہر کی:
اس نے سوال کیا کہ شروعاتی تصادفی نمونوں کو شروع کرتے وقت چھوڑ دیا جانا چاہئے کہ نہیں، چپ کے بیج اور گھڑی کی خطا کی جانچ کی کمی کا حوالہ دیا، اور کہا کہ چپ کے دستاویز میں کرپٹوگرافک заیعات کے لیے پوسٹ پروسیسنگ کی ضرورت بیان کی گئی ہے۔
اس نے کہا کہ بفرڈ پڑھنے پر دہرائی گئی آؤٹ پٹ چیکس لازمی ہیں لیکن ب без سیدھے کالز پر نہیں، اور دلیل دی کہ کم سطح کی خطا کا پتہ لگانے والی روتین اپنے آپ میں کافی ثابت نہیں ہوئی۔
اس نے سوال کیا کہ سیکیور الیمنٹ رینڈومنس کیوں متوقع طاقت کو برقرار نہیں رکھ پایا، نئی طور پر فعال RNG پاتھ کی مکمل ٹیسٹنگ کی تجویز دی، اور صرف بِلڈ ٹائم سیفگارڈز پر انحصار کرنے کے بجائے ڈیوائس پر چیک کی درخواست کی۔
اس نے چیتن کیا کہ ایک ایسا ٹائم آؤٹ جسے ایک ایسے ماحول میں سنبھالا جائے جہاں پائیتھن کے استثنا کو محفوظ طریقے سے پروسیس نہیں کیا جا سکتا، غیر معینہ رویہ پیدا کر سکتا ہے، جس سے ڈیوائس کریش ہو سکتی ہے یا اسے استعمال نہیں کیا جا سکتا۔
ڈش جیر نے کہا کہ اس نے اس بات کو سنتے ہوئے علناً اپنا موقف رکھا کہ NVK نے دعویٰ کیا تھا کہ انسان کو کولڈکارڈ کی خرابی نہیں مل سکتی۔ اسی دن، کوینکائٹ کے سی ای او رودولفو نوواک، جنہیں NVK کے نام سے جانا جاتا ہے، نے لکھا کہ “جو چیز انسان نہیں ڈھونڈ سکے، اسے ایک نئے AI ماڈل نے تلاش کیا۔” نوواک کا پوسٹ پہلے سیڈ جنریشن کی خرابی کی دریافت سے متعلق تھا؛ جبکہ ڈش جیر کا ٹیکنیکل تھریڈ فکس کے بعد کے کوڈ پر مبنی تھا۔
بعد میں فرم ویئر میں RNG چیکس شامل کیے گئے
کوینکائٹ کی ڈاؤنلوڈ صفحہ Mk4/Mk5 کے لیے موجودہ معیاری فارم ویئر 5.6.3 اور Q کے لیے 1.5.3Q کو فہرست کرتی ہے۔ اس کی ریلیز تاریخ سیڈ-ایرر کی تشخیص اور ہارڈ ویئر-RNG شروعاتی خود ٹیسٹ کو 20 اگست کو جاری کردہ ورژن 5.6.1 میں شامل ہونے کی تاریخ دیتی ہے۔
5.6.3 کے لیے شائع کیا گیا Mk4 سورس گرم ہونے کے نمونوں کو مسترد کر دیتا ہے، بیج-خرابی کے فلگس کی جانچ کرتا ہے، ناکامیوں کو دوبارہ کوشش کرتا ہے اور یہ جانچتا ہے کہ کالز ہارڈ ویئر رینڈم نمبر جنریٹر تک پہنچتی ہیں یا نہیں۔ ریلیز نوٹس میں یہ بھی کہا گیا ہے کہ اب دونوں سیکیور الیمنٹس کو ہر نئے ماسٹر بیج کے لیے براہ راست نمونہ بنایا جاتا ہے، صرف بُوت-ٹائم RNG بیجنگ کے ذریعے نہیں۔
موجودہ ذریعہ اب بھی اپنا دہرایا گیا آؤٹ پٹ چیک بفرڈ ریڈ روتین میں رکھتا ہے، نہ کہ ہر براہ راست کال میں۔ اس کے تبصرے کہتے ہیں کہ گھڑی کی خطا کے فلگز جان بوجھ کر نظر انداز کیے جاتے ہیں، جس کی وجوہات چپ کے دستاویزات میں یہ ہے کہ یہ خطاں پیدا شدہ نمبرز کو لاگو نہیں کرتیں۔
جولائی کے واقعہ سے متاثرہ صارفین کے لیے، کوینکیٹ کی مستقل ہدایت یہی ہے کہ فارم ویئر اپ ڈیٹ کرنے سے موجودہ کمزور سیڈ کو درست نہیں کیا جا سکتا۔ ان صارفین کو اس کی مائیگریشن کی ہدایات پر عمل کرنا چاہیے، جب تک کہ مشورے کا انفرادی-ڈائس استثناء لاگو نہ ہو۔