اوونکی کے بانی کا کہنا ہے کہ آئی فون 11 اور اس سے پہلے کے مڈلز میں غیر قابل درست ہارڈویئر کمزوریاں ہیں

iconChainthink
بانٹیں
AI summary iconخلاصہ
1 نومبر کو ایک خطرہ کی خبر سامنے آئی، جس میں OneKey کے بانی یشی نے انتباہ دیا کہ iPhone 11 اور اس سے پہلے کے مڈلز میں ہارڈویئر کے خرابیاں ہیں جنہیں سافٹ ویئر اپڈیٹس کے ذریعے درست نہیں کیا جا سکتا۔ iPhone 4S سے لے کر iPhone X تک کے ڈیوائسز BootROM checkm8 خرابی کا شکار ہیں، جبکہ usbliter8 کمزوری iPhone XS، XR، 11 سیریز اور دوسری نسل SE کو متاثر کرتی ہے۔ جس حملہ آور کے پاس فزیکل رسائی ہو، وہ iOS کے شروع ہونے سے پہلے USB کے ذریعے کوڈ چلا سکتا ہے، حتیٰ کہ Airplane Mode میں بھی۔ یشی نے صارفین کو محفوظ ماحول میں نئے mnemonics بنانے اور صرف ایڈریسز تبدیل نہ کرکے اثاثوں کا ٹرانسفر کرنے کی تجویز دی۔ انہوں نے سسٹمز کو اپڈیٹ کرنے، مضبوط پاس ورڈز استعمال کرنے، عوامی USB پورٹس سے بچنے اور فزیکل حملوں کے لیے محتاط رہنے کی بھی تجویز دی۔ آن چین خبروں میں اکثر سکیورٹی خطرات پر زور دیا جاتا ہے، اور یہ معاملہ کرپٹو اسٹورج کے طریقہ کار میں احتیاط کی ضرورت پر روشنی ڈالتا ہے۔

ChainThink کی معلومات کے مطابق، 1 نومبر کو، OneKey کے بانی یشی نے یاد دلایا کہ iPhone 11 اور اس سے پہلے کے مڈلز میں ایک ہارڈویئر کا خلل ہے جسے سسٹم اپڈیٹ سے درست نہیں کیا جا سکتا، اس لیے اسے مینیمک کلوز کے ذخیرہ کے لیے استعمال نہ کریں۔

iPhone 4S سے لے کر iPhone X تک میں BootROM کا خلل checkm8 موجود ہے؛ اس سال جون میں公开 کیا گیا usbliter8 خلل iPhone XS، XR، 11 سیریز اور دوسری نسل SE کو متاثر کرتا ہے۔

جب حملہ آور کو ڈیوائس تک فزیکل رسائی حاصل ہو جائے، تو وہ iOS شروع ہونے سے پہلے USB انٹرفیس کے ذریعے کوڈ اجراء کر سکتا ہے، اور فلائٹ مود چالو کرنا بھی حملے کو روک نہیں سکتا۔

یشی نے مشورہ دیا ہے کہ ایسے ڈیوائسز پر میمونک فریز محفوظ کرنے والے صارفین، صرف اپنے اصل میمونک فریز کے تحت ویلٹ ایڈریس بدلنے کے بجائے، قابل اعتماد ماحول میں نیا میمونک فریز بنائیں اور اپنے اثاثوں کو منتقل کریں۔

اس نے سسٹم کو وقت پر اپ ڈیٹ کرنے، زیادہ پیچیدہ ڈیوائس اور والٹ پاس ورڈز کا استعمال کرنے، عوامی USB پورٹس کے ذریعے چارج کرنے سے گریز کرنے، اور اپنی ڈیوائس کے طویل عرصے تک اپنے کنٹرول سے باہر رہنے کے دوران جسمانی حملوں کے خطرات پر توجہ دینے کی تجویز کی۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔