عرض تفاعلي مجاني
البرمجيات الخبيثة للحافظة لا تخترق محفظتك. بل تعدّل ما تلصقه. انسخ العنوان الوهمي أدناه، وشغّل مفتاح الهجوم الموسوم بوضوح، ثم الصق، وشاهد عملية الاستبدال تحدث لك أنت. أن تشعر بها مرة واحدة أفضل من أن تقرأ عنها عشر مرات.
عناوين وهمية فقط. لا يمسّ حافظتك سوى نسخك ولصقك أنت.
تخيّل أن صديقًا أرسل إليك هذا العنوان للتوّ لتدفع له. إنه وهمي وغير صالح عمدًا، لكن حافظتك تتعامل معه كأي نص آخر. وهذا هو بيت القصيد.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealمُطفأ: النسخ أمين ويضع في الحافظة ما تراه بالضبط
نموذج الإرسال هذا مجرد ديكور. الزر لا يرسل أي شيء إلى أي أحد على الإطلاق أبدًا. الصق العنوان الذي نسخته للتوّ وانظر إليه جيدًا قبل أن «ترسل».
ما رأيته (وظننت أنك نسخته)
ما سلّمته حافظتك فعليًا
أول 8 وآخر 8 حرفًا متطابقة. يولّد المهاجمون عناوين مخصّصة لتطابق الأطراف، لأن الأطراف هي كل ما يتحقق منه معظم الناس.
في هذا العرض نجت عملية الاستبدال من نظرة على الطرفين معًا. وإليك ما لا تنجو منه:
ليس حرفين أو ثلاثة. قارن سلسلة كاملة عند كل طرف (ثمانية أحرف أو أكثر)، وافحص الوسط عشوائيًا. أدوات التسميم تطابق الأطراف القصيرة بثمن بخس. وكل حرف إضافي تتحقق منه يضاعف كلفتها. اقرأه من شاشة المستلِم، لا من ذاكرتك.
في أي تحويل قد تؤلمك خسارته، أرسل مبلغًا زهيدًا أولًا. تأكد مع المستلِم، عبر قناة أخرى، من وصوله. العنوان المستبدَل يسرق مبلغ الاختبار الصغير، لا الرصيد. عندئذ فقط أرسل المبلغ الحقيقي، إلى العنوان الذي أثبته الاختبار.
تُظهر محفظة الأجهزة الوجهة الحقيقية على شاشتها الخاصة، بعيدًا عن متناول البرمجيات الخبيثة. إذا لم يطابق العنوان الظاهر على شاشة الجهاز من قصدت الدفع له، فإن الحاسوب يكذب عليك. تلك الشاشة موجودة لأجل هذا الهجوم بالذات.
لماذا يفشل التحقق من بضعة أحرف: توليد عنوان تطابق أحرفه الأولى والأخيرة القليلة عنوانًا مستهدفًا ليس سوى قوة غاشمة. رخيص عند 3 أحرف لكل طرف، ومكلف عند 8، والوسط لا يطابق أبدًا. الشبيه في العرض يطابق 8 + 8 عمدًا.
البرمجية الخبيثة التي تعيد كتابة حافظتك تعمل على الجهاز نفسه الذي يحتفظ فيه الناس بعبارات البذرة في تطبيقات الملاحظات، والمفاتيح الخاصة في ملفات نصية، وأكواد النسخ الاحتياطي لـ 2FA في لقطات الشاشة. مراقب الحافظة لا يكتفي باستبدال العناوين. بل يفحص كل ما يمرّ عبرها بحثًا عن أي شيء يشبه المفتاح. النص غير المشفّر على جهاز مصاب ضاع سلفًا. واستبدال العنوان مجرد النسخة التي يُسمح لك بمشاهدتها تحدث. وهذا هو المسوّغ للاحتفاظ بالمفاتيح والأكواد في خزنة مشفّرة على جهازك، ولعدم السماح مطلقًا لعبارة بذرة حقيقية بأن تلامس الحافظة على الإطلاق.
كلتا السلسلتين التجريبيتين وهميتان وغير صالحتين بشكل يمكن إثباته. فهما تحتويان على الحرف «o»، وهو أحد الأحرف الأربعة (1، b، i، o) التي يستبعدها تنسيق عناوين bc1 عمدًا لمنع سوء القراءة. لذا لن تقبلهما أي محفظة، ولا يمكن أن تتصادما مع أموال أحد. البرمجيات الخبيثة الحقيقية للحافظة تراقب حافظتك وتعيد كتابتها باستمرار، في الخلفية، إلى الأبد. أما هذا العرض فينفّذ الاستبدال فقط لحظة ضغطك على «نسخ» بينما مفتاح الهجوم مُشغَّل بشكل ظاهر. الصفحة لا تستدعي أبدًا أي واجهة لقراءة الحافظة. النص الوحيد الذي تراه هو ما تلصقه في حقلها الوحيد، ويُقارن بالسلسلتين التجريبيتين محليًا ثم يُتلَف. لا شيء يُخزَّن، ولا شيء يُرسَل، وإعادة التحميل تعيد كل شيء إلى حاله.
يحفظ Sealby عبارات البذرة والمفاتيح والأكواد مشفّرة على iPhone الخاص بك. ولا تُفكّ إلا داخل الخزنة، ولا تُترك أبدًا كنص مقروء حيث ينظر مراقب الحافظة. بلا حساب على الإنترنت يمكن اختراقه، وقابل للإنكار إن كان ذلك مهمًا.
iPhone وiPad · iOS 17+ · مجانًا