کریکن کو بٹ کوائن کے اے ٹی ایم پروڈیوسر کی رینج میں 'ایک سے زیادہ اٹیک ویکٹر' ملتے ہیں۔

Vulnerabilities found in DeFi protocols and other crypto-platforms are a recurring phenomenon within the industry. However, Kraken Security Labs has found that a “large number” of بٹ کوائن ATMs are vulnerable to being exploited due to the default admin QR code still being in use.

The “multiple hardware and software vulnerabilities” were found in the General Bytes BATMTwo ATM range, Kraken revealed these findings in a بلاگ پوسٹ, one highlighting research conducted by its Security Lab. It further elaborated,

"متعدد حملے کے ویکٹر پہلے سے طے شدہ انتظامی QR کوڈ، اینڈرائیڈ آپریٹنگ سافٹ ویئر، اے ٹی ایم مینجمنٹ سسٹم اور مشین کے ہارڈ ویئر کیس کے ذریعے پائے گئے۔"

سیکیورٹی ٹیم کے مطابق، "کوئی بھی" جو ڈیفالٹ ایڈمن QR کوڈ تک رسائی حاصل کرتا ہے وہ "اے ٹی ایم تک جا سکتا ہے اور اس سے سمجھوتہ کر سکتا ہے۔" مزید برآں، اس نے BATMTwo ATM کے محفوظ بوٹ میکانزم کی کمی کے ساتھ ساتھ "ATM مینجمنٹ سسٹم میں اہم کمزوریوں" کے مسائل کو بھی اجاگر کیا۔

تاہم، بس اتنا ہی نہیں، جیسا کہ ٹیم نے یہ بھی پایا کہ وہ مشین میں USB کی بورڈ لگا کر اے ٹی ایم کے اینڈرائیڈ آپریٹنگ سسٹم تک مکمل رسائی حاصل کر سکتی ہے۔ یہ ایک خطرے کی گھنٹی کو بڑھاتا ہے کیونکہ یہ کسی کو بھی "ایپلی کیشنز انسٹال کرنے، فائلوں کو کاپی کرنے یا دیگر بدنیتی پر مبنی سرگرمیاں کرنے" کی اجازت دیتا ہے۔

کریکن نے BATMTwo ATMs کے آپریٹرز اور مالکان دونوں سے ڈیفالٹ QR ایڈمن کوڈز کو تبدیل کرنے کی درخواست کی ہے۔ ایکسچینج نے سی اے ایس سرور کو اپ ڈیٹ کرنے اور اے ٹی ایم کے مقام کو سیکیورٹی کیمروں کے احاطہ میں رکھنے کی بھی درخواست کی ہے۔

جنرل بائٹس نے مبینہ طور پر اے ٹی ایم مالکان کو پہلے ہی ان خطرات سے آگاہ کر دیا ہے۔

"کریکن سیکیورٹی لیبز نے 20 اپریل 2021 کو جنرل بائٹس کو کمزوریوں کی اطلاع دی، انہوں نے اپنے بیک اینڈ سسٹم (CAS) پر پیچ جاری کیے اور اپنے صارفین کو متنبہ کیا، لیکن کچھ مسائل کے لیے مکمل اصلاحات کے لیے اب بھی ہارڈ ویئر پر نظرثانی کی ضرورت پڑ سکتی ہے۔"

The Czech Republic-based General Bytes is the world’s second-largest BTC ATM provider. It has around 6,390 بٹکوئن اے ٹی ایمز installed worldwide, representing 22.7% of the global market. While most of these are in the USA and Canada, which amount to around 5300 in total, around 824 ATMs are also installed in Europe.

Cryptocurrency ATMs have been growing in popularity worldwide, with a total of 28,142 installed globally by various companies. While most of these are installed in North America and Europe, South-East Asia is slowly catching up with the trend.

Nevertheless, hacks related to crypto-ATMs are usually hard to come by. Even so, some individuals in the past have used them for their notorious plans by carrying out double-spending transactions, مثال کے طور پر.

ماخذ: https://ambcrypto.com/kraken-finds-multiple-attack-vectors-in-top-bitcoin-atm-producers-range/