$220M বিটকয়েনে IronKey PlatoBlockchain ডেটা ইন্টেলিজেন্সে চিরতরে এনক্রিপ্ট করা হতে পারে। উল্লম্ব অনুসন্ধান. আ.

$220M বিটকয়েনে IronKey-তে চিরতরে এনক্রিপ্ট করা হতে পারে

সময় স্ট্যাম্প: 14 জানুয়ারী, 2021 3:58 অপরাহ্ন

220 মিলিয়ন ডলার মূল্যের প্রাইভেট কী হারানো থেকে দূরে স্টিফান থমাস দুটি ব্যর্থ পাসওয়ার্ড প্রচেষ্টা Bitcoin চিরতরে. এর কারণ হল টমাস তার ব্যক্তিগত চাবিগুলি ধারণ করে বিটকয়েন ওয়ালেট একটি IronKey মধ্যে. "বিশ্বের সবচেয়ে সুরক্ষিত ফ্ল্যাশ ড্রাইভ" এর গোপনীয়তা ছেড়ে দেওয়ার পরিবর্তে মরে যাবে, বিল্ট-ইন সুরক্ষার সিরিজের জন্য ধন্যবাদ৷ IronKey-তে ইউএস ডিপার্টমেন্ট অফ হোমল্যান্ড সিকিউরিটি দ্বারা অর্থায়ন করা হয়েছিল 2006 এবং সিফারট্রেসের সিইও ডেভ জেভানস দ্বারা সহ-প্রতিষ্ঠিত। 

Jevans টমাসের ব্যক্তিগত কীগুলি পুনরুদ্ধার করতে তদন্তে সহায়তা করছে, একটি অত্যন্ত আক্রমণ-প্রতিরোধী IronKey দ্বারা চ্যালেঞ্জিং একটি প্রচেষ্টা যা Jevans এবং তার দল ক্রিপ্টো কীগুলিকে রক্ষা করার জন্য ডিজাইন করেছে৷ 

মঙ্গলবার, জেভান্স ফেসবুকের প্রাক্তন সিআইএসও অ্যালেক্স স্ট্যামোসের সাথে একটি টুইটার কথোপকথনে টমাসের পরিস্থিতি সম্পর্কে মন্তব্য করেছেন।  

সম্পূর্ণ থ্রেড এখানে পাওয়া গেছে https://twitter.com/alexstamos/status/1348999178702057476 কিন্তু আর পাওয়া যায় না।

একটি সংরক্ষণাগার নীচে প্রতিলিপি করা হয়েছে.

অ্যালেক্স স্ট্যামোস @আলেক্সস্টামোস

6:24 AM 12 জানুয়ারী, 2021

উম, লক-আপ বিটকয়েনে $220M-এর জন্য, আপনি 10টি পাসওয়ার্ড অনুমান করবেন না তবে 20টি IronKeys কিনতে পেশাদারদের কাছে নিয়ে যান এবং একটি সাইড-চ্যানেল খুঁজে পেতে বা আনক্যাপিং করতে ছয় মাস ব্যয় করুন৷

আমি 10% এর জন্য এটি ঘটব। আমাকে ডাকো.

“স্টিফান থমাস, সান ফ্রান্সিসকোতে বসবাসকারী একজন জার্মান বংশোদ্ভূত প্রোগ্রামার, একটি পাসওয়ার্ড বের করার জন্য দুটি অনুমান বাকি আছে যেটির মূল্য এই সপ্তাহের হিসাবে, প্রায় $220 মিলিয়ন।

পাসওয়ার্ডটি তাকে একটি ছোট হার্ড ড্রাইভ আনলক করতে দেবে, যা একটি IronKey নামে পরিচিত, যেটিতে 7,002 বিটকয়েন ধারণ করা একটি ডিজিটাল ওয়ালেটের ব্যক্তিগত কী রয়েছে। সোমবার বিটকয়েনের দাম তীব্রভাবে কমে গেলেও, এটি এখনও মাত্র এক মাস আগের থেকে 50 শতাংশের বেশি, যখন এটি তার আগের সর্বকালের সর্বোচ্চ $20,000 অতিক্রম করেছিল।

সমস্যা হল মিঃ থমাস কয়েক বছর আগে কাগজটি হারিয়ে ফেলেছিলেন যেখানে তিনি তার IronKey-এর জন্য পাসওয়ার্ড লিখেছিলেন, যা ব্যবহারকারীদের 10টি অনুমান দেয় এটি জব্দ করার আগে এবং এটির বিষয়বস্তু চিরতরে এনক্রিপ্ট করে। তারপর থেকে তিনি তার সর্বাধিক ব্যবহৃত আটটি পাসওয়ার্ড ফর্মুলেশন চেষ্টা করেছেন - কোন লাভ হয়নি।

"আমি শুধু বিছানায় শুয়ে এটা নিয়ে ভাবতাম," মিঃ টমাস বললেন। "তাহলে আমি কিছু নতুন কৌশল নিয়ে কম্পিউটারে যাব, এবং এটি কাজ করবে না, এবং আমি আবার মরিয়া হব।"

অ্যালেক্স স্ট্যামোস @আলেক্সস্টামোস

@alexstamos-কে প্রত্যুত্তর দিচ্ছে

আমরা SSBN-এ ইনস্টল করা কিছু NSA-নির্মিত ক্রিপ্টো প্রসেসরের কথা বলছি না, কিন্তু একটি পুরানো $50 ভোক্তা কিটের কথা বলছি। গত দশ বছরের USENIX কাগজপত্রের বিপরীতে এটি শক্ত হওয়ার কোন উপায় নেই যা অনুশীলনে কখনও ব্যবহৃত হয়নি।

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @আলেক্সস্টামোস

আমি IronKey এর সহ-প্রতিষ্ঠাতা এবং সিইও ছিলাম। পণ্যগুলির বিকাশের সময় আমাদের NSA-এর সাথে অনেক কথোপকথন হয়েছিল। আমরা কোম্পানিটিকে ইমেশনের কাছে বিক্রি করার আগে যদি ব্যক্তি IronKey-এর প্রথম প্রজন্ম ব্যবহার করে থাকে, তাহলে এটা খুবই চ্যালেঞ্জিং হবে। /1

জেক্স @in3dye

আপনাকে সাহায্য করার জন্য NSA এর উদ্দেশ্য কি ছিল?

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @in3dye এবং  @আলেক্সস্টামোস

 

একবার তারা নির্ধারণ করে যে পিছনের কোন দরজা নেই, তারা এটিকে শ্রেণীবদ্ধ ব্যবহারের জন্য যতটা সম্ভব নিরাপদ করতে চেয়েছিল। উদাহরণস্বরূপ, তারা কেবল AES কী ধ্বংস চায়নি, তারা NAND ফ্ল্যাশ ওয়াইপ কৌশলগুলির বিষয়ে পরামর্শ দিয়েছে যা আমরা হার্ডওয়্যারে প্রয়োগ করেছি।

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @আলেক্সস্টামোস

 

পাসওয়ার্ড কাউন্টার এবং এনক্রিপ্ট করা AES কীগুলি একটি Atmel AT98 প্রসেসরে সংরক্ষণ করা হয়। আনক্যাপিং চ্যালেঞ্জিং কারণ চিপের উপরে একটি এলোমেলো সুরক্ষা স্তর রয়েছে যার অর্থ অভ্যন্তরীণ সার্কিট্রিতে অ্যাক্সেস চিপটিকে মেরে ফেলতে পারে। https://dtsheet.com/doc/232348/atmel-at98sc008ct /2

ডেভ জেভান্স @ডেভজেভান্স

@alexstamos-কে প্রত্যুত্তর দিচ্ছে

IronKey/Atmel সুরক্ষা বৈশিষ্ট্যগুলির মধ্যে রয়েছে ভোল্টেজ, ফ্রিকোয়েন্সি এবং তাপমাত্রা সনাক্তকারী, অবৈধ কোড সম্পাদন প্রতিরোধ, টেম্পারিং মনিটর এবং পার্শ্ব চ্যানেল আক্রমণ এবং অনুসন্ধানের বিরুদ্ধে সুরক্ষা। চিপগুলি টেম্পারিং প্রচেষ্টা সনাক্ত করতে পারে এবং এই ধরনের ইভেন্টগুলিতে সংবেদনশীল ডেটা ধ্বংস করতে পারে /3

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @আলেক্সস্টামোস

 

আমরা ফ্লাই ল্যাবসে গিয়েছিলাম এবং আনক্যাপড হয়েছিলাম এবং বিকাশের সময় একটি FIB সহ আমাদের IronKey সুরক্ষা চিপগুলি দেখেছিলাম৷ এটা আক্রমণ করা অত্যন্ত কঠিন হবে. আপনি যদি পাসওয়ার্ড কাউন্টারটি বন্ধ করতে পারেন তবে এটি আপনার সেরা বাজি। হতে পারে এনক্রিপ্ট করা AES কী বের করুন। উভয়ই অত্যন্ত অসম্ভাব্য। /4

অ্যালেক্স স্ট্যামোস @আলেক্সস্টামোস

আমি নিশ্চিত যে আপনি একটি দুর্দান্ত কাজ করেছেন (আমি মনে করি iSEC আপনার জন্য এক পর্যায়ে কিছু বৈধতা দিয়েছিল) তবে এটি একটি যুক্তিসঙ্গত হুমকি মডেল নয় যে আশা করা যায় যে গ্রাহক হার্ডওয়্যার এক দশক পরে এবং নির্দেশিত গবেষণায় মিলিয়ন ডলারের বিপরীতে ধরে থাকবে।

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @আলেক্সস্টামোস

 

এটি রিসেট না করেই স্মার্ট কার্ডের AT98SC পরিবারে কেউ নির্ভরযোগ্যভাবে আক্রমণ করতে সক্ষম হয়েছে কিনা তা খুঁজে পাওয়া দুর্দান্ত হবে। নির্ভরযোগ্য বলতে আমি 1% সময় সফল হওয়ার পরিবর্তে একটি উচ্চ সাফল্যের সুযোগ সহ একটি ডিভাইস আক্রমণ করতে চাই।

গ্যারেট সেরাক কাউবয় হ্যাট ফেস @ফিয়ারথকবয়

@alexstamos-কে প্রত্যুত্তর দিচ্ছে

কয়েক মাস আগেও কি এইরকম একটি ঘটনা ঘটেনি যেখানে কেউ বিটকয়েন ছিল কিছু বাজে ক্রিপ্টো ডিস্কে?

IIRC কেউ এসে দেখেছে যে এটিতে থাকা ফার্মওয়্যারটি দুর্বল হয়ে পড়ে এমন একটিতে নামিয়ে দেওয়া যেতে পারে, এবং তারা এটিকে আনলক করেছে।

ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @fearthecowboy এবং  @আলেক্সস্টামোস

 

আপনি আসল IronKey ডিভাইসে ফার্মওয়্যার ডাউনগ্রেড করতে পারবেন না। এটি হার্ডওয়্যারে চেক করা হয়েছে এবং আইরনকি (এখন ইমেশন) এ এইচএসএম-এ ফিজিক্যাল কী দ্বারা স্বাক্ষর করতে হবে। এটি সফ্টওয়্যার ফার্মওয়্যার চেক সহ একটি ট্রেজার নয়। এটি কাস্টম হার্ডওয়্যারে করা হয়েছে। আমরা চিপ R&D-এ $10M-এর বেশি খরচ করেছি

ব্রেন্ট মুলার @ প্যাচেমুপ1

@alexstamos এবং @hacks4pancakes-এ উত্তর দেওয়া হচ্ছে

আমি বাজি ধরছি যে কাউন্টারটি 10-এ খুব অন্তত রিসেট করা যেতে পারে বা কিল সুইচ থেকে বিচ্ছিন্ন করা যেতে পারে। অন্তত সম্পদের পরিমাণ দিয়ে যে অনেক টাকা কিনতে পারে.

ডেভ জেভান্স @ডেভেজেভান্স

 

হ্যাঁ. কিন্তু IronKey ডিভাইস তৈরিতে আমরা যে কী ম্যানেজমেন্ট চিপ ব্যবহার করেছি তাতে প্রতিরক্ষামূলক জাল, পার্শ্ব চ্যানেল আক্রমণ প্রতিরোধ ইত্যাদি সম্পর্কে আমার মন্তব্যগুলি দেখুন। আপনার কাছে শারীরিক জাল নিষ্ক্রিয় করার একটি সুযোগ রয়েছে এবং এটি প্রতি ডিভাইসে এলোমেলো করা হয়।

iver_Tam @RiverTamYDN

আমার মনে হয় তিনি কিংস্টনকে আয়রনকি এর ফার্মওয়্যারকে এমন একটি সংস্করণে আপডেট করার জন্য যথেষ্ট অর্থ প্রদান করতে পারেন যা তাকে সীমাহীন ডিক্রিপ্ট করার প্রচেষ্টা দেয়

ডেভ জেভান্স @ডেভেজেভান্স

 

যদি এটি IronKey এর একটি আসল সংস্করণ হয়, তাহলে স্মার্ট কার্ডে ফার্মওয়্যার আপডেট করার কোন উপায় নেই যা এনক্রিপ্ট করা AES কী এবং পাসওয়ার্ড কাউন্টার ধারণ করে। শারীরিক আক্রমণের প্রয়োজন, যার বিরুদ্ধে চিপের অনেক সুরক্ষা রয়েছে।

জোশ @JDG_1980

ইলেক্ট্রন মাইক্রোস্কোপ দিয়ে IronKey ডিক্যাপ করা এবং পাসওয়ার্ড ডিসিফার করার কোন সম্ভাবনা আছে?

ডেভ জেভান্স @ডেভেজেভান্স

 

IronKey-এ বিকাশের সময় আমরা স্মার্ট কার্ডটি ডিক্যাপ করেছিলাম এবং একটি FIB এর সাথে খেলেছিলাম। কার্ডটিতে পড়ার মেমরির বিরুদ্ধে অনেক শারীরিক সুরক্ষা রয়েছে, যার মধ্যে রয়েছে UV সনাক্তকরণ, এলোমেলো হার্ডওয়্যার জাল, সাইড চ্যানেল অ্যাটাক সনাক্তকরণ ইত্যাদি। তারা সহজেই রিসেট করে।

ড্যান কামিনস্কি @ডাকামি

যদি এটি সহায়ক হয়, @justmoon, অ্যালেক্সের অফারটি একেবারে বিশ্বাসযোগ্য।

 ডেভ জেভান্স @ডেভেজেভান্স

উত্তর দিচ্ছি  @ডাকামি, @লাকার  এবং অন্যান্য এক্সএনএমএক্স

 

IronKey-এর সহ-প্রতিষ্ঠাতা এবং প্রাক্তন সিইও হিসাবে আমি আপনাকে আমার সাধ্যমত সাহায্য করব। আপনাকে Atmel AT98 ক্র্যাক করতে হবে (ধরে নিচ্ছি যে এটি IronKey যা আমরা ইমেশন আমাদের কোম্পানি কেনার আগে তৈরি করেছি)।

হার্ডওয়্যার ওয়ালেট, আয়রনকি এবং অবিচ্ছেদ্য নিরাপত্তা

হার্ডওয়্যার ওয়ালেট কোম্পানিগুলিকে তাদের নিরাপত্তা ভঙ্গি উন্নত করতে হবে এবং তাদের এনক্রিপশনের বাহ্যিক সার্টিফিকেশন চাইতে হবে। হার্ডওয়্যার ওয়ালেটের বিপরীতে, IronKeys তাদের প্রাথমিক প্রকাশের পর এক দশকেরও বেশি সময় ধরে টেম্পার-প্রুফ হিসেবে কাজ করে চলেছে। ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি) ক্রিপ্টোগ্রাফিক মডিউলগুলির প্রয়োজনীয়তা এবং মানগুলির সমন্বয় সাধনের জন্য ফেডারেল তথ্য সুরক্ষা 140 সিরিজ জারি করে যার মধ্যে মার্কিন যুক্তরাষ্ট্রের ফেডারেল সরকারের বিভাগ এবং সংস্থাগুলির দ্বারা ব্যবহারের জন্য হার্ডওয়্যার এবং সফ্টওয়্যার উভয় উপাদান অন্তর্ভুক্ত রয়েছে।  

  • FIPS 140-2 স্তর 1 সর্বনিম্ন, খুব সীমিত প্রয়োজনীয়তা আরোপ করে; ঢিলেঢালাভাবে, সমস্ত উপাদান অবশ্যই "উৎপাদন-গ্রেড" হতে হবে এবং বিভিন্ন গুরুতর ধরণের নিরাপত্তাহীনতা অবশ্যই অনুপস্থিত থাকতে হবে। 
  • FIPS 140-2 লেভেল 2 ফিজিক্যাল ট্যাম্পার-প্রমাণ এবং ভূমিকা-ভিত্তিক প্রমাণীকরণের জন্য প্রয়োজনীয়তা যোগ করে। 
  • FIPS 140-2 লেভেল 3 ফিজিক্যাল ট্যাম্পার-প্রতিরোধের জন্য প্রয়োজনীয়তা যোগ করে। 

2011 সালে, IronKey ছিল "বিশ্বের সবচেয়ে সুরক্ষিত ফ্ল্যাশ ড্রাইভ" কারণ এটিই একমাত্র মোবাইল এনক্রিপশন ডিভাইস যা FIPS 140-2 লেভেল 3, টেম্পার-প্রতিরোধের প্রত্যয়িত। জিরো হার্ডওয়্যার ওয়ালেট বিক্রেতারা এখনও তাদের সফ্টওয়্যারকে এমনকি FIPS 140-2 লেভেল 1-এ প্রত্যয়িত করতে পারেনি। যদিও কিছু Trezor ওয়ালেটে সুপার মাইক্রো, ST31 এবং STM32 থেকে চিপসেট রয়েছে, যেগুলি আলাদাভাবে EAL যাচাই করা হয়েছে, Trezor ওয়ালেট নিজেই প্রত্যয়িত নয়। 

হার্ডওয়্যার ওয়ালেটের জন্য প্রভাব 

ঐতিহাসিকভাবে, hardware wallets খুব নিরাপদ ছিল না. 2018 সালে, লেজার হার্ডওয়্যার ওয়ালেট wঅনতিকালমধ্যে একটি 15 বছর বয়সী গবেষক দ্বারা আপস, রশিদ সেলিম, ব্যবহার করে কোড খুব কম পরিমাণে। সেলিম একটি লেজার ন্যানো এস-এ একটি ব্যাকডোর ইনস্টল করেছে যার ফলে ডিভাইসটি পূর্ব-নির্ধারিত পুনরুদ্ধার পাসওয়ার্ড তৈরি করেছে। ব্যাকডোর করা ডিভাইসের ব্যক্তিগত কীগুলি পুনরুদ্ধার করতে একজন আক্রমণকারী একটি নতুন লেজার হার্ডওয়্যার ওয়ালেটে সেই পাসওয়ার্ডগুলি প্রবেশ করতে পারে। রশিদ এক বছর আগে ট্রেজার ওয়ালেটের ত্রুটিও কাজে লাগাতে সক্ষম হয়েছিল। https://ciphertrace.com/ledger-bitcoin-wallet-hacked/ 

2020 এর লেজার ডেটা লঙ্ঘন ইমেল ঠিকানা এবং অন্যান্য প্রকাশ করেছে 270,000 এর বেশি ব্যবহারকারীর PII, যার ফলে লেজারের অনেক গ্রাহক ফিশিং এবং র্যানসমওয়্যার আক্রমণের শিকার হয়েছেন যার মধ্যে সহিংসতার হুমকি রয়েছে। যদিও হ্যাক সরাসরি কোনো গ্রাহকের তহবিলকে হুমকি দেয়নি, শিল্পের মধ্যে তাদের খ্যাতি হ্যাকs আপস করা হয়েছে, যা অনেককে হার্ডওয়্যার ওয়ালেট নিরাপত্তার ভবিষ্যত নিয়ে প্রশ্ন তোলে। সম্ভবত এই হার্ডওয়্যার সংস্থাগুলি ক্রিপ্টো সুরক্ষায় IronKey এর অবদানগুলি পুনরায় দেখার জন্য বুদ্ধিমানের কাজ হবে। বিকেন্দ্রীকরণের চেতনায়, ব্যবহারকারীর উপর তাদের ব্যক্তিগত কীগুলি সুরক্ষিত করার দায়িত্ব রয়ে যায় যাতে তারা শত শত মিলিয়ন ডলারের অ্যাক্সেসযোগ্য না হয়ে টমাসের দুর্ভাগ্যজনক পরিস্থিতিতে না পড়ে। 

সূত্র: https://ciphertrace.com/220m-in-bitcoin-encrypted-forever-on-ironkey/

সময় স্ট্যাম্প:

থেকে আরো সিফেরট্রেস