آج تانگم کا شارٹ فیلڈ ہے۔ "تانگم دنیا کے کریپٹو کرنسی کے شعبے میں سب سے کم مشترکہ مقام کو ہدف بناتا ہے، اس لیے یہ $XRP، $KAS اور باداموں سے ادائیگی کیے جانے والے ملازمین سے بھرا پڑا ہے جو شلنگ کر رہے ہیں۔ آج میں اسے آسان بناتا ہوں تاکہ لوگ سمجھ سکیں۔ دسمبر 2024 میں، @Tangem کے پاس ایک انتہائی سنگین خرابی تھی جس میں ان کی موبائل ایپ صارفین کے پرائیویٹ کلوز کو سپورٹ ای میلز میں شامل لاج فائلز میں لکھتی تھی۔ انہوں نے ریڈٹ پر پہلے کی گئی انتباہی پوسٹس حذف کر دیں۔ جب تک آپ "مُہ سیڈز کے بغیر، مُہ سیکور" نہ کہ دیں، ہاں، آپ کے کلوز کبھی ایپ تک نہیں پہنچتے۔ آپ کے ٹرانزیکشنز ہر بار اسے چھوتے ہیں۔ حملے کا ویکٹر اپنی ایپ اور اس پر چلنے والے آپریٹنگ سسٹم دونوں ہیں۔ آگے پڑھیں۔ تانگم کا نروانا خطا یہ ہے: سیفٹی بیلٹس کبھی کبھار ناکام ہو جاتے ہیں، اس لیے انہیں ختم کر دو۔ لیدجر/ٹریزور میں واضح دستخط کا خطا: بدترین صورتحال میں، اسکرین ٹرانزیکشن کے پیرامیٹرز کے بارے میں جھوٹ بولتی ہے۔ تانگم کا ڈیزائن: اسکرین (فون) ٹرانزیکشنز کے بارے میں بنیادی طور پر جھوٹ بول سکتی ہے۔ >"ہارڈ وئیر امپلینٹ" — ہارڈ وئیر امپلینٹس بٹ کوائن سے پہلے موجود تھے۔ وہ ڈوائس سے بے ربط ہوتے ہیں۔ تانگم کی ایپ جس فون پر چل رہی ہے، اس میں بھی امپلینٹ ہو سکتا ہے، تو پھر؟ "تانگم جینوائن چیک" پہلے ہی لیدجر نے استعمال کر لیا تھا۔ جعلی تانگم کارڈز صرف نظریہ نہیں: https://t.co/weL2RZwpWw >"واضح دستخط کے خطا" — واضح دستخط کے خطا ایک لیر کا خطا ہوتا ہے جس کا تانگم کو نہ تو وجود ہے، نہ ہی اس نے اسے تصور کیا ہے۔ تانگم، ڈیزائن کے مطابق، جو بھی پے لوڈ اس کو ایپ بھیجتی ہے، اس پر فوراً دستخط کرتا ہے۔ کاروں کے ائیرbags میں خطا ہوتے ہیں، حتٰى تو ٹوئوتا، دنیا کا سب سے قابلِ اعتماد کار مینوفیکچرر۔ تانگم کا حل بالکل ائیرbags ختم کر دینا ہے۔ لیدجر اور ترزوور کی خرابیاں باقاعدگی سے پچ کرد جاتی ہیں۔ آپ اپنے لازر ویکٹر کو کبھی پچ نہیں کر سکتے: https://t.co/bu4FLwrKNM 0 ویکٹر آف سلائش: https://t.co/oIev1NIF3A ...کیونکہ صارفین کے لئے اپڈیٹس کا کوئی چینل نہیں ہے۔ آپ کا سکورٹی صفحہ اب بھی "فلاء انجکشن" کے خلاف مزاحمت کا دعوٰى کرتا ہے۔ Donjon کا لازر حملہ بالکل فلاء انجکشن ہے۔ �ہ کام کرتا ہے اور آپ کے لئے بحال نہीں ہو سکتا۔ [ایورکا مومنٹ] — @Ledger اور @Trezor کے واضح دستخط والے خطا اندرکھائے جاسکتے تھے، کیونکہ قابلِ اعتماد اسکرین دستخط شدہ معاملات سے موازنہ کرسکتی تھی۔ تانگم کے ماڈل میں، موازنہ کرنے کوئي چيز نہیں ہوتی۔ دوبارہ پڑھو، آہستگي سے، کيونکه يه آسانى سے غفلت سے نکل جاتا ہے۔ اس سے ثابت ہوتا ہے که آرکٹيکچر قابلِ جانچ ہے۔ لیدجر/ٹرزوور اس طرح ہوتا ہے جaise اداره جو آڈٹ شدہ حسابات شائع کرتا ہو۔ کبھي كبھي، ايك آڈيٹر غلطى دريافت كرتا ھي: 1. ايك ٹرانزاكشن بنائيا جاتا ھي۔ 2. حساباتي ماشين ظاھر كرتا ھي۔ 3. حساباتي ماشين واقعي طور پر كيا دستخط كيا (دستخط بالكلي ظاھر كرتا ھي كه كيا دستخط كيا گيا)۔ 4. دونوں كا موازنہ كيا جاتا ھي۔ تانگم ايك اداره جيسا ھي جس كي كتابيں نه ركھي جاتيں، لذا كبھي بھي كوئي حساباتي غلطى نه ملنگي: 1. ايك ٹرانزاكشن بنائيا جاتا ھي۔ 2. ايپ ظاھر كرتى ھي۔ 3. كارڈ كيا دستخط كرتى ھي۔ 4. فرق آتا ھي: ايپ نيك ايڈريس ظاھر كيا، كارڈ نيك ديگر ايڈريس دستخط كيا۔ تانگم كيس ميں، كوئي خرابى نه هونى، كيونكه تانگم نيك بات كبھي نه كهى كه دونوں شيون كا مطابقت ضروري هونا چاهيا جاتا هيا۔ كارڈ واقعي طور پر ايپ كيا بھيجي جاتى هيا، وها دستخط كرتى هيا۔ نظام بالكلي ويسى هيا جيسا مقصود هيا۔ يه مخصوص طور پر م compromised OS كا عادي روؤء هيا۔ >"اور زياتر هاردوير كومنينتس زياتر حمله كى ويكٹرز داخل كرتى هين۔" تو آپ كا حل، جس ميں مخصوص طور پر بنائى جانى والى قابلِ اعتبار ايپ (لیدجر/ٹرزوور) موجود هوي، وها تمام ملاين لائن كود والي، زياتر حمله ويكٹرز والي، بالكلي فول سافٹ وير والي، تمام فون؟ عاليا! >"مُه سكوريٹي هاردنيد ايپ" — تم نे میري اصل پوسٹ ka جواب نه ديا، كيونكه تم نه دे سكتي: https://t.co/MG6h64o3sE تانگم ko Riscure ne2023 me آڈٹ بھي كيا تھا، لेकن پھر بھي تم لیدجر سे فوميد: https://t.co/L6jOc2g67C حتى ايپل يا Google بھي اپنे OS ميں kernel ليفل ki exploit se ايپ ko محفوظ نه ركھ سكتي، لذا لیدجر/ٹرزوور نه كوشش بھي نه كرتا۔ وهي با�ر ki حدود ميں تصدقي كرتi هين۔ تمhari "هاردنيد ايپ" اندر ki حدود ميں رهي هوي هين۔ [تازه ترين حملې] منسلك ويديوز ديكهيں، مجھ نे بहت زياتر شامل نه كيا۔ تمhari ذاتي طور پر OS exploit سे تحفظ كرنे كى قوت، وسائل يا تجربة نه هونى۔ تمhari صارفين ميں سे كتنى عدد Pixel8 يا بعد والى سيريز، يا iPhone17 يا بعد والى سيريز استعمال كرتi هين؟ يه بھي بڑى بات هين۔ تمhari "ايپ" لير نيچل تك مرچuki هوي هين۔ لیدجر & ترزور تمhari جگه تحفظ فراهم كرتi هين۔ تانگم صرف سافٹ وير والى والٹ والى طرح هوا، كيونكه وها مخصوص طور پر compromised OS پر بھروسه ركhti هوا هوا۔ سيكيور اليمنٹ صرف نمائيش هوا، كيونكه كارڈ ايسي بات بھي دستخط كردې هوا جو ايپ بھيج دي؟" https://t.co/2rdNCI7JiG