Besplatna interaktivna demonstracija
Zlonamjerni softver za međuspremnik ne provaljuje vam u novčanik. Uređuje ono što zalijepite. Kopirajte izmišljenu adresu ispod, uključite jasno označeni prekidač napada, zalijepite i gledajte kako se zamjena događa baš vama. Osjetiti to jednom vrijedi više nego pročitati o tome deset puta.
Samo izmišljene adrese. Vaš međuspremnik dodiruju jedino vaše vlastite radnje kopiranja i lijepljenja.
Zamislite da vam je poznanik upravo poslao ovu adresu da mu platite. Izmišljena je i namjerno nevažeća, ali vaš je međuspremnik tretira kao svaki drugi tekst. U tome je poenta.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealISKLJUČENO: Kopiranje je pošteno i u međuspremnik stavlja tačno ono što vidite
Ovaj obrazac za slanje je kulisa. Dugme nikada ništa ne šalje, nikome, nikada. Zalijepite upravo kopiranu adresu i pažljivo je pogledajte prije nego „pošaljete”.
Ono što je prikazano (i što je trebalo biti kopirano)
Ono što je vaš međuspremnik zapravo isporučio
Prvih 8 i zadnjih 8 znakova su identični. Napadači generišu „vanity” adrese da se poklope krajevi, jer većina ljudi provjerava samo krajeve.
U ovoj je demonstraciji zamjena preživjela letimičan pogled na oba kraja. Evo šta ne preživljava:
Ne dva ili tri. Uporedite solidan niz na svakom kraju (osam ili više znakova) i nasumično provjerite sredinu. Kompleti za trovanje jeftino oponašaju kratke krajeve. Svaki dodatni znak koji provjerite umnožava njihov trošak. Očitajte adresu s ekrana primaoca, a ne iz sjećanja.
Za svaki prijenos koji bi vas zabolio, prvo pošaljite sitan iznos. Drugim kanalom potvrdite s primaocem da je stigao. Zamijenjena adresa krade mali probni iznos, a ne cijeli iznos. Tek onda pošaljite pravi iznos na adresu koju je proba potvrdila.
Hardverski novčanik prikazuje pravo odredište na vlastitom ekranu, izvan dosega zlonamjernog softvera. Ako se adresa na ekranu uređaja ne poklapa s onom kojoj namjeravate platiti, računar vam prikazuje pogrešan podatak. Taj ekran postoji upravo zbog ovog napada.
Zašto provjera nekoliko znakova zakaže: generisanje adrese čijih se prvih i zadnjih nekoliko znakova poklapa s metom obična je gruba sila. Jeftina je uz 3 znaka po kraju, skupa uz 8, a sredina se nikada ne poklapa. Dvojnik iz demonstracije namjerno poklapa 8 + 8.
Zlonamjerni softver koji vam prepisuje međuspremnik radi na istom računaru na kojem ljudi drže seed fraze u aplikacijama za bilješke, privatne ključeve u tekstualnim datotekama i rezervne 2FA kodove u snimkama ekrana. Nadzornik međuspremnika ne mijenja samo adrese. Pretražuje sve što kroz njega prođe u potrazi za bilo čime u obliku ključa. Nešifrirani tekst na zaraženom računaru već je izgubljen. Zamjena adrese samo je verzija koju imate prilike vidjeti kako se događa. To je razlog da ključeve i kodove držite u šifriranom sefu na svom uređaju, i da nikada ne dopustite da prava seed fraza dotakne ijedan međuspremnik.
Oba demonstracijska niza su izmišljena I dokazivo nevažeća. Sadrže slovo „o”, jedan od četiri znaka (1, b, i, o) koje format adrese bc1 namjerno isključuje kako bi spriječio pogrešno čitanje. Zato ih nijedan novčanik neće prihvatiti i ne mogu se poklopiti ni s čijom stvarnom adresom. Pravi zlonamjerni softver za međuspremnik neprestano ga nadzire i prepisuje, u pozadini, bez prestanka. Ova demonstracija izvodi zamjenu samo kada pritisnete Kopirajte dok je prekidač napada vidljivo uključen. Stranica nikada ne poziva API za čitanje međuspremnika. Jedini tekst koji ikada vidi jeste ono što zalijepite u njeno jedino polje; lokalno ga poredi s dva demonstracijska niza i zatim odbacuje. Ništa se ne čuva, ništa se ne šalje, a ponovno učitavanje sve vraća na početak.
Sealby čuva seed fraze, ključeve i kodove šifrirane na vašem iPhoneu. Dešifriraju se samo unutar sefa i nikada ne ostaju kao čitljiv tekst tamo gdje ih nadzornik međuspremnika može vidjeti. Nema računa koji bi neko mogao provaliti, uz mogućnost uvjerljivog poricanja kada je važna.
iPhone i iPad · iOS 17+ · Besplatno