लेजर ने सोलाना सीकर स्मार्टफोन चिप में एक कमजोरी का पता लगाया

लेजर, जो अपने सिक्योर क्रिप्टोकरेंसी स्टोरेज सॉल्यूशन के लिए जानी जाती है, ने पॉपुलर स्मार्टफोन में इस्तेमाल होने वाले मीडियाटेक डाइमेंशन 7300 चिप में एक बड़ी कमी का पता लगाया है। इसमें सोलाना सीकर भी शामिल है, जो क्रिप्टोकरेंसी यूज़र्स के लिए बनाया गया डिवाइस है। यह कमी अटैकर्स को इलेक्ट्रोमैग्नेटिक पल्स का इस्तेमाल करके डिवाइस पर "पूरा और एब्सोल्यूट कंट्रोल" पाने देती है।

कमजोरी की जानकारी

लेजर सिक्योरिटी इंजीनियर चार्ल्स क्रिस्टन और लियो बेनिटो ने MT6878 चिप पर एक अटैक करके दिखाया, जिसमें इसके सभी सिक्योरिटी मैकेनिज्म को बायपास किया गया। चिप के बूट प्रोसेस के दौरान इलेक्ट्रोमैग्नेटिक पल्स का इस्तेमाल करके, वे सिक्योरिटी सिस्टम को इतना खराब कर पाए कि उसे ठीक नहीं किया जा सका। इससे यूज़र्स को गंभीर खतरा है, खासकर उनके लिए जो मोबाइल डिवाइस पर अपनी प्राइवेट की स्टोर करते हैं।

इलेक्ट्रोमैग्नेटिक अटैक डिवाइस

क्रिप्टो वॉलेट का खतरा

यह कमी क्रिप्टोकरेंसी यूज़र्स के लिए एक गंभीर खतरा है, क्योंकि अटैकर प्राइवेट की निकाल सकते हैं और पीड़ितों के क्रिप्टो वॉलेट को एक्सेस कर सकते हैं। क्रिस्टन और बेनिटो ने कहा, "ऐसे डिवाइस पर प्राइवेट की को सुरक्षित रूप से स्टोर करना और इस्तेमाल करना बिल्कुल नामुमकिन है।"

समस्या चिप के आर्किटेक्चर में ही है। इस कमी को सॉफ्टवेयर अपडेट या पैच से ठीक नहीं किया जा सकता, क्योंकि यह सिस्टम-ऑन-ए-चिप के सिलिकॉन में एम्बेडेड है। इसका मतलब है कि खतरा पब्लिक में बताए जाने के बाद भी यूज़र्स अनप्रोटेक्टेड रहते हैं।

कम संभावना, लेकिन असली खतरा

हालांकि अटैक का सक्सेस रेट सिर्फ़ 0.1-1% है, रिसर्चर्स इस बात पर ज़ोर देते हैं कि दोबारा कोशिश करने में तेज़ी लाने से हैकिंग ज़रूरी हो जाती है। अटैक हर सेकंड दोहराया जा सकता है, डिवाइस को बार-बार रीबूट करके और ग्लिच लाने की कोशिश करके। रिसर्चर्स ने समझाया, "हम लगभग हर सेकंड ग्लिच लाने की कोशिश कर सकते हैं, डिवाइस को बार-बार बूट करके और ग्लिच बनाने की कोशिश करके। अगर ग्लिच नहीं होता है, तो हम बस सिस्टम-ऑन-चिप को पावर ऑन करते हैं और प्रोसेस को दोहराते हैं।"

इस तरीके से, कुछ ही मिनटों में एक्सेस पाया जा सकता है, जिससे यह वल्नरेबिलिटी यूज़र्स के लिए खास तौर पर खतरनाक हो जाती है।

मैन्युफैक्चरर का जवाब और सुझाव

अभी, मीडियाटेक और स्मार्टफोन डेवलपर्स समेत मैन्युफैक्चरर्स ने इस खतरे पर कोई ऑफिशियल जवाब नहीं दिया है। हालांकि, एक्सपर्ट्स सलाह देते हैं कि MediaTek Dimensity 7300-बेस्ड डिवाइस के यूज़र्स अपनी प्राइवेट कीज़ को ज़्यादा सुरक्षित माहौल में स्टोर करने के बारे में सोचें, जैसे कि हार्डवेयर वॉलेट, जिन पर ऐसे अटैक का खतरा नहीं होता।

क्रिप्टोकरेंसी स्पेस में बढ़ते सिक्योरिटी खतरों के बीच, यूज़र्स को खास तौर पर सावधान रहना चाहिए और अपने एसेट्स को बचाने के लिए हर मुमकिन कदम उठाने चाहिए।