Quti yopilgan edi. Plastik o‘rami mukammal ko‘rinardi. Ammo ichkarida, «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) xotira jamg‘armasida egasining paroli va uning kriptovalyutasini o‘g‘irlash uchun mo‘ljallangan kichik elektron taxta bor edi. Bu haqida sobiq «Mt. Gox» (kriptovalyuta birjasi) rahbari Mark Karples ma’lum qilgan.
Mark Karples, 2014-yilda qulab tushgan birjaga rahbarlik qilgan shaxs sifatida, aytishicha, bu josus dastur ekran orqasiga, aslida yumshoq qatlam bo‘lishi kerak bo‘lgan joyga yashiringan edi. Ushbu qurilmada antenna hamda, jamg‘arma hamyonining 24 ta tiklash so‘zini yuborishga qodir kichik SIM-karta mavjud edi.
Bu so‘zlar yetarli bo‘lib, hamyondagi kriptovalyutani uzoqdan, yoki masofadan turib bo‘shatib yuborish mumkin. Hujumchi ushbu qurilmaga boshqa hech qachon tegmasligi ham mumkin.
Ledger xavfsizlik tekshiruvi hamma josus chiplarni aniqlay olmaydi
«Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) qurilmasining haqiqiyligini tasdiqlovchi Genuine Check funksiyasi xavfsizlik chipi haqiqiyligini tekshiradi. Biroq, bu funksiya chip atrofiga qilingan barcha o‘zgarishlarni ko‘ra olmaydi. «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) bu cheklovni o‘zining rasmiy tavsiyalarida tan olgan.
Shuning uchun, o‘zgartirilgan hamyon tekshiruvdan o‘tishi mumkin, biroq yashirin komponent ekran ostida ma’lumotlarni kuzatishda davom etadi.
Ushbu holat «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) Malayziyalik sotuvchi «CryptoBilis» (kriptofirma) orqali bo‘shab ketgan hamyonlar haqidagi xabarlarni o‘rganayotgan pallada aniqlangan. «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) kompaniyani o‘z qurilmalarini sotishni va jo‘natishni to‘xtatishga chaqirgan.
Blokcheyndagi tekshiruvchilar avvaliga zarar miqdorini 86 million dollardan yuqori deb baholagan edi.
Keyingi «Bitquery» (analitik kompaniya) tekshiruviga ko‘ra, jami 311 ta hamyon orqali yo‘qotilgan mablag‘ 92,9 million dollarni tashkil qilgan. «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) bu raqamlarni hali tasdiqlamadi. Ma’lumotlarga ko‘ra, qurbonlardan biri 80 ta Bitkoindan ayrilgan.
Mark Karples aytishicha, uning qurilmasi boshqa sotuvchidan olingan. «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) hali «CryptoBilis» (kriptofirma)dagi zararlar aynan qalbakilashtirilgan qurilmalar sabab yuz berganini aniqlamadi.
Demak, kim mas’ul?
Ba’zilar bunga xaridorlarni ayblaydi.
Lekin «Ledger» (kriptoapparatlar ishlab chiqaruvchi kompaniya) rasmiy dilerlarni tavsiya etadi, jumladan Amazon, Shopee va Lazada ijtimoiy tarmog‘i kabi platformalardagi rasmiy do’konlar ham shu jumlaga kiradi.
Jismoniy hamyonlar sizning mablag‘ingiz ustidan hech kimga ishonishingiz shart emasligini kafolatlash uchun mo‘ljallangan. Lekin oraliq sotuvchidan xarid qilganda, hamyonni himoya qiladigan qurilma ishonchini begona odamga topshirasiz.
O‘z jamg‘armasini kichik qurilmaga topshirgan har bir odam uchun bu ogohlantirishni e’tiborsiz qoldirish oson emas.
