15 साल के हैकर द्वारा हैक किया गया लेजर क्रिप्टोक्यूरेंसी हार्डवेयर वॉलेट

क्रिप्टोस्फीयर के लिए पिछले कुछ वर्ष बहुत सफल रहे हैं। कोर्स धीरे-धीरे बढ़ता गया (इस साल जनवरी तक), जिन्होंने कुछ प्रकार की क्रिप्टोकरेंसी खरीदी, वे दिन से नहीं, बल्कि घंटे से समृद्ध थे। और यह स्पष्ट है कि इस धन को कहीं संग्रहीत करने की आवश्यकता है ताकि कोई इसे चुरा न ले। पर कहाँ? आपने बैंक में एक "नंबर" नहीं रखा है, इसलिए केवल दो विकल्प हैं - या तो "हॉट" वॉलेट पर, अपने स्वयं के या एक एक्सचेंज पर, या एक हार्डवेयर "कोल्ड" पर।

सबसे बाद में, सबसे विश्वसनीय लेज़र के पर्स हैं, जिसका मुख्यालय फ्रांस में स्थित है। निर्माताओं के अनुसार, उनके पर्स को क्रैक नहीं किया जा सकता है। न तो पासवर्ड चयन द्वारा, न ही फर्मवेयर को बदलने से, कुछ भी नहीं। वास्तव में, कई वर्षों तक संरक्षण अभेद्य रहा, उपयोगकर्ता बहुत संतुष्ट थे। लेकिन इस हफ्ते, सब कुछ बदल गया है।

बटुए का संरक्षण एक 15 वर्षीय किशोर द्वारा हैक किया गया था जो सुरक्षा को दरकिनार करने और हैक किए गए बटुए को प्रदर्शित करने में सक्षम था। किशोरी का नाम सलीम रशीद है, और वह सभी जानकारी जो वह मूल रूप से अपने ब्लॉग पर प्रकाशित करता है। वह एक उदाहरण के रूप में लेज़र नैनो एस का उपयोग करके प्रूफ-ऑफ-कॉन्सेप्ट हमले को दिखाने में सक्षम था, जिसकी लागत लगभग $ 100 है।

प्रोग्राम कोड बहुत छोटा है, केवल 300 बाइट्स। लेकिन दूसरी तरफ, यह एक हमलावर को हार्डवेयर के लिए पटाखा के लिए उपयोग किए जाने वाले पासवर्ड के साथ एक वॉलेट पता उत्पन्न करने की अनुमति देता है। एक हमलावर तब भी निजी कुंजी को पुनर्प्राप्त करने के लिए एक नए लोहे के बटुए में यह सब डेटा स्थानांतरित कर सकता है जो निर्दिष्ट पते के लिए पुराने वॉलेट स्टोर करता है।

समस्या यह है कि लेजर नैनो एस को ईबे पर बेचा जाता है, जिसका उपयोग उपकरणों का होता है। और अगर वे ठीक से संशोधित होते हैं, तो हमलावर वह सब कुछ कर सकता है जो ऊपर वर्णित है। उसी समय, कंपनी के प्रतिनिधियों ने पहले कहा था कि खरीदार आसानी से खरीद सकते हैं और उपयोग किए गए पर्स को बिना किसी खराब के डर के खरीद सकते हैं।

हैकिंग जो अवसर सभी प्रकार की बुरी हस्तियों को प्रस्तुत करता है, उन्हें शायद ही कम आंका जा सकता है । उदाहरण के लिए, एक समझौता किए गए वॉलेट से भेजे गए भुगतान का आकार बदला जा सकता है। इसके अलावा, जिस पते पर भुगतान भेजा जाता है, उसे किसी अन्य द्वारा भी बदला जा सकता है। और यह सब नहीं है। जैसा कि यह पता चला, हैकर द्वारा बनाया गया कोड (यहां इस शब्द का उपयोग सकारात्मक अर्थ में किया जाता है, क्योंकि किशोर जाहिर तौर पर कुछ भी बुरा नहीं करता है) लेजर ब्लू आयरन वॉलेट के पुराने मॉडल पर भी काम करता है, इसकी लागत $ 200 तक पहुंच जाती है। उनकी कंपनी संभव सबसे विश्वसनीय संरक्षण के रूप में तैनात है। ऐसा लगता है कि स्थिति गलत है।

गौरतलब है कि राशिद ने नवंबर में कंपनी को इस बारे में जानकारी भेजकर समस्या का पता लगाया था। वॉलेट फर्मवेयर के लिए अपडेट जारी होने के बाद, लेजर के प्रतिनिधियों ने कहा कि भेद्यता महत्वपूर्ण नहीं थी, लेकिन इसे वैसे भी तय किया गया था। "गैर-आलोचनात्मकता" के बयान के बारे में, कंपनी के मन में था कि हार्डवेयर से जुड़े तीसरे पक्ष के बटुए का पता लेजर सॉफ्टवेयर द्वारा लगाया जाता है, ताकि यद्यपि यह एक समस्या है, यह घातक नहीं है।

लेजर ब्लू के लिए, जैसा कि लेजर के सूचना सुरक्षा प्रभाग के प्रमुख, चार्ल्स गयउह कहते हैं, हैकिंग की संभावना पूरी तरह से नगण्य है। ऐसे उपकरणों की बिक्री प्रत्यक्ष है, कोई उपयोग किए गए गैजेट नहीं हैं, इसलिए, सैद्धांतिक भेद्यता से निपटने के लिए कोई विशेष कारण नहीं हैं।

लेकिन क्या वास्तव में खतरा प्रासंगिक है?

जिस किशोर ने भेद्यता की खोज की, वह यह जांचने वाला है कि क्या कंपनी ने वास्तव में नैनो एस को सुरक्षित बनाने के लिए अपनी शक्ति में सब कुछ किया है। यहां तक ​​कि अगर ऐसा है, तो रशीद का मानना ​​है, तो भविष्य में इस बात की कोई गारंटी नहीं है कि कोई उस संशोधित कोड को लागू नहीं करेगा जो उसने विकसित किया था। इस अर्थ में नहीं कि कोड सार्वजनिक डोमेन में है, बिल्कुल नहीं। यह समझा जाता है कि एक और व्यक्ति कुछ इसी तरह का निर्माण कर सकता है - एक बार किसी ने इसके बारे में सोचा है, तो दूसरा इसे अच्छी तरह से कर सकता है।

एक दिलचस्प बिंदु माइक्रोकंट्रोलर है, जो ब्लू और नैनो एस, एसटी 31 एच 320 में गैजेट की सुरक्षा के लिए जिम्मेदार है, कनेक्टेड डिस्प्ले, यूएसबी-कनेक्शन या अन्य हाई-स्पीड डेटा ट्रांसमिशन / रिसेप्शन चैनलों के साथ काम करने में असमर्थ है। सिस्टम को एक पीसी से जोड़ने की क्षमता जोड़ने के लिए, एक और चिप का चयन किया गया था, STM32F042K6 माइक्रोकंट्रोलर। यह यहाँ एक प्रॉक्सी के रूप में काम करता है।

सुरक्षा माइक्रोकंट्रोलर, जिसे लेजर सिक्योर एलिमेंट कहता है, दूसरी चिप के साथ इंटरैक्ट करता है, जिसे कंपनी MCU के रूप में नामित करती है। इसलिए वह USB, OLED- डिस्प्ले सहित परिधीयों के साथ बातचीत के लिए सभी आवश्यक कार्य करता है, और बटन क्लिक को भी संसाधित करता है। राशिद द्वारा विकसित एक कारनामे ने डिवाइस के मूल फर्मवेयर को संशोधित फर्मवेयर के साथ बदलने की अनुमति दी। इसी समय, MCU ने सुरक्षा चिप जानकारी भेजी कि गैजेट अभी भी मूल सॉफ़्टवेयर के साथ काम कर रहा था।

जॉन्स हॉपकिन्स यूनिवर्सिटी के मैट ग्रीन नामक एक स्वतंत्र शोधकर्ता ने राशिद द्वारा प्रदान किए गए सभी आंकड़ों का अध्ययन किया। और उन्हें यह भी संदेह है कि लेजर द्वारा जारी फर्मवेयर अपडेट पूरी तरह से भेद्यता समस्या को हल करेगा।

“लेजर एक जटिल समस्या को हल करने की कोशिश कर रहा है जिसे मौलिक कहा जा सकता है। उन्हें क्या करना है फर्मवेयर की जांच करें, प्रोसेसर के साथ इसकी बातचीत। उसी समय, सुरक्षा चिप प्रोसेसर द्वारा संसाधित कोड को "पढ़" नहीं सकता है। इसीलिए एक वर्कअराउंड चुना गया, जिसने फिर भी दोनों चिप्स को एक साथ काम करने की अनुमति दी। उसी समय, यह सत्यापित करना असंभव है कि क्या एक चिप से दूसरे में प्रेषित जानकारी सही है, ”ग्रीन कहते हैं।

इस समस्या को हल करने की जटिलता कंपनी के आश्वासन के साथ तेजी से विपरीत होती है कि एक बार और सभी के लिए सभी सुरक्षा समस्याओं को हल करना संभव होगा। प्रत्येक वॉलेट बॉक्स में टेक्स्ट के साथ एक लीफलेट होता है जो गैजेट के पूर्ण अदृश्यता के उपयोगकर्ता को आश्वस्त करता है। निर्माताओं का दावा है कि सुरक्षा चिप डिवाइस के सॉफ़्टवेयर या हार्डवेयर के साथ किसी भी हस्तक्षेप को रोकता है।

15 वर्षीय हैकर यह साबित करने में सक्षम था कि यह पूरी तरह सच नहीं है। और अब कंपनी को यह साबित करना होगा कि यह वह है जो सही है, और लेजर आयरन पर्स के मालिकों के लिए खतरा अब खतरे में नहीं है।