مارس فنانس کی خبر کے مطابق، OnKey کے بانی یشی نے X پلیٹ فارم پر ایک پوسٹ کرکے چیتنگ ایسٹس کے لیے پرانے آئی فون کا استعمال کرنے کے خطرات کی نشاندہی کی ہے۔ آئی فون 4S سے لے کر آئی فون X تک کے ڈیوائسز میں BootROM میں checkm8 کا خلل موجود ہے، جبکہ جون 2024 میں公开 کیا گیا usbliter8 خلل iPhone XS، XR، 11 سیریز اور دوسری نسل SE تک پھیلا ہوا ہے، جن سب میں ڈیوائس کے بنیادی بُوت کوڈ شامل ہیں جنہیں iOS اپڈیٹ سے درست نہیں کیا جا سکتا۔ حملہ آور جب ڈیوائس تک فزیکل رسائی حاصل کر لیتے ہیں تو USB انٹرفیس کے ذریعے iOS شروع ہونے سے پہلے کوڈ اجرا کر سکتے ہیں، اور فلائٹ موڈ چالو کرنا بھی اس قسم کے حملوں کو روکنے میں ناکام رہتا ہے۔
یشی کی تجویز ہے کہ iPhone 11 اور اس سے پہلے کے مڈلز کو مینیمونک فریز کے ذخیرہ کے لیے استعمال نہ کیا جائے۔ جو صارفین پہلے سے اس قسم کے ڈیوائسز پر مینیمونک فریز محفوظ کر چکے ہیں، وہ صرف اپنے اصل مینیمونک فریز کے تحت ویلٹ ایڈریس بدلنے کے بجائے، ایک قابل اعتماد ماحول میں نیا مینیمونک فریز بنائیں اور اپنے اثاثوں کو منتقل کریں۔ علاوہ ازیں، صارفین کو اپنے سسٹم کو وقتاً فوقتاً اپ ڈیٹ کرنا چاہیے، زیادہ پیچیدہ ڈیوائس اور ویلٹ پاس ورڈز استعمال کرنے چاہیں، عوامی USB پورٹس کے ذریعے چارج نہ کریں، اور اس بات کا خیال رکھیں کہ جب ڈیوائس ان کے کنٹرول سے لمبے عرصے تک دور ہو تو وہ فزیکل حملوں کا شکار ہو سکتی ہے۔
پہلے، OneKey کے بنیادی کارکن یشی نے X پلیٹ فارم پر ایک پوسٹ میں صارفین کو آئی فون کو کول والٹ کے طور پر استعمال کرنے کی تجویز دی تھی، لیکن صرف آئی فون 17 یا اس سے نئے ماڈلز کی تجویز کی تھی۔
اونکی کے بانی کا کہنا ہے کہ آئی فون 11 اور پرانے ماڈلز میں ایسی ہارڈویئر کمزوریاں ہیں جن کو درست نہیں کیا جا سکتا
MarsBitبانٹیں
خلاصہ
آنکی کے بانی یشی نے تازہ ترین کرپٹو اپڈیٹس میں واضح کیا کہ آئی فون 11 اور اس سے پہلے کے مدلز میں چیک ایم اور ایس بی لٹر 8 جیسے ایسے ہارڈ ویئر خامیاں ہیں جن کو درست نہیں کیا جا سکتا۔ یہ مسائل حملہ آور کو آئی او ایس کے شروع ہونے سے پہلے کوڈ چلانے دیتے ہیں، حتیٰ کہ ائیر پلین موڈ میں بھی۔ یشی نے صارفین کو یہ مشورہ دیا کہ وہ ان ڈیوائسز پر منیمک فریزز محفوظ نہ کریں اور نئے مدلز پر منتقل ہو جائیں۔ کوکائن اپڈیٹس سفارش کرتی ہیں کہ ٹریڈرز اپنے ڈیجیٹل اثاثوں کے تحفظ کے لیے اپنی سیکورٹی کے طریقہ کار کا جائزہ لیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔