لیجر تحقیق کاروں نے ایک اینڈرائیڈ آپریٹنگ سسٹم کی کمزوری دریافت کی ہے جس کے ذریعے کرپٹو کی خفیہ عبارتیں سیکنڈوں میں چوری کی جا سکتی ہیں۔
یونٹ نے اوپر کے خطرے کی حقیقت کو ثابت کرنے کے لیے مفہوم کا ثبوت استعمال کیا۔
یہ ترقی ظاہر کرتی ہے کہ اسمارٹ فونز میں کرپٹو ذخیرہ کے لیے ضروری سیکیورٹی شیلڈز نہیں ہیں۔
لیجر کی ڈونجن تحقیق ٹیم نے MediaTek پروسیسرز (جو عام طور پر اینڈرائیڈ فونز میں استعمال ہوتے ہیں) میں سیکورٹی کمزوریوں کی شناخت کی ہے جو برے نیت والوں کو صرف کچھ سیکنڈز میں صارفین کے فون کے پن اور ان کے کرپٹو سیڈ فریز چوری کرنے کی اجازت دیتی ہیں۔ کہا جاتا ہے کہ یہ حملہ اس صورت میں بھی ہوتا ہے جب ڈیوائسز بند ہوں۔
ٹیم نے ایک ثبوت-آف-کانسیپٹ ٹیسٹ کیا، جس میں انہیں کئی سافٹ ویئر (جسے ہاٹ) کرپٹو والٹس سے متعلق حساس معلومات حاصل ہوئیں۔ متاثرین میں ٹرسٹ والٹ، کریکن والٹ اور فیمنٹ شامل تھے۔
اینڈرائیڈ آپریٹنگ سسٹم پر کریپٹو چوری
لیجر ہارڈویئر والٹ کمپنی کے چیف ٹیکنالوجی آفیسر چارلز گلیمے نے اس ترقی کو "یاد دہانی" قرار دیا کہ اسمارٹ فونز سیکیورٹی کے لیے بنائے گئے نہیں ہیں۔
گلیمے نے کہا کہ یہ مالی اور دستیابی کے عوامل کی وجہ سے جو عالمی استعمال میں غالب ہیں، اس کی وجہ سے "ملینوں" اینڈرائیڈ فونز متاثر ہو سکتے تھے۔
رپورٹ کے بعد، میڈیاٹیک نے اس خرابی کو درست کرنے کے لیے اقدامات کیے، جبکہ ٹرسٹ والٹ نے کرپٹو ایڈریس کے تبدیل کرنے کو روکنے کے لیے ایک نیا سیکورٹی فیچر متعارف کرایا۔
کون سا ذخیرہ کرنے کا طریقہ محفوظ ہے؟
ہارڈویئر والٹ، جیسے لیجر اور ٹریزور، سافٹ ویئر والٹ کے مقابلے میں کرپٹو کرنسیز کے لیے بہتر سیکورٹی فراہم کرنے کے لیے مشہور ہو گئے ہیں۔ اس کا سبب یہ ہے کہ وہ فون کے مین پروسیسر سے الگ چپس کا استعمال کرتے ہیں۔
تاہم، 78% عالمی استعمال کے ساتھ، گرم والٹس کرپٹو ہولڈرز کے درمیان اپنی لاگت کی کارآمدی اور آسان استعمال کی وجہ سے سب سے زیادہ پسندیدہ انتخاب ہیں۔
اس کے باوجود، کول اسٹوریج کے صارفین سوشل انجینئرنگ، سپلائی چین میں دھوکہ دہی، فزیکل ڈیوائس نکالنے اور واضح بے خوفی کے ذریعے کرپٹو چوری کا شکار ہو چکے ہیں۔
بعدی کا ایک اچھا مثال جنوبی کوریا ٹیکس سروس ہے، جس نے غیر مجاز طور پر ضبط کردہ کرپٹو ہارڈ والٹ کی خفیہ عبارت شائع کردی۔ بروٹ فورس یا ورینچ حملوں کا ایک مثال حالیہ فرانسیسی جوڑے کا معاملہ ہے، جن کے پاس تقریباً ایک ملین ڈالر کے بٹ کوائن چھین لیے گئے۔
آپریٹنگ سسٹمز کے لحاظ سے، iOS صارفین مکمل طور پر محفوظ نہیں ہیں، کیونکہ کورونا کمزوری پرانے iOS ورژنز پر حساس کرپٹو کرنسی کی معلومات کو ڈھونڈتی ہے۔
نوڈ چلانے پر صارف کلیدیں اب بھی چوری ہو سکتی ہیں، اس لیے شاید متعدد دستخط والے والٹس کرپٹو کرنسیز کو محفوظ رکھنے کا ایک سب سے زیادہ "آگ سے محفوظ" طریقہ ہیں۔

