Δωρεάν διαδραστική επίδειξη
Το κακόβουλο λογισμικό του προχείρου δεν χακάρει το πορτοφόλι σου. Επεξεργάζεται αυτό που επικολλάς. Αντίγραψε τη φανταστική διεύθυνση παρακάτω, γύρισε τον σαφώς επισημασμένο διακόπτη επίθεσης, επικόλλησε και δες την αλλαγή να συμβαίνει σ' εσένα. Το να το νιώσεις μία φορά αξίζει περισσότερο από το να διαβάσεις γι' αυτό δέκα φορές.
Μόνο φανταστικές διευθύνσεις. Το πρόχειρό σου το αγγίζει μόνο η δική σου αντιγραφή και επικόλληση.
Φαντάσου ότι ένας φίλος μόλις σου έστειλε αυτή τη διεύθυνση για να πληρώσεις. Είναι φανταστική και σκόπιμα άκυρη, αλλά το πρόχειρό σου τη μεταχειρίζεται σαν οποιοδήποτε άλλο κείμενο. Αυτό ακριβώς είναι το νόημα.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealΚΛΕΙΣΤΟΣ: η Αντιγραφή είναι τίμια και βάζει στο πρόχειρο ακριβώς αυτό που βλέπεις
Αυτή η φόρμα αποστολής είναι ένα σκηνικό. Το κουμπί δεν στέλνει ποτέ τίποτα, σε κανέναν, ποτέ. Επικόλλησε τη διεύθυνση που μόλις αντέγραψες και κοίτα προσεκτικά πριν «στείλεις».
Αυτό που είδες (και νόμιζες ότι αντέγραψες)
Αυτό που πραγματικά παρέδωσε το πρόχειρό σου
Οι πρώτοι 8 και οι τελευταίοι 8 χαρακτήρες είναι πανομοιότυποι. Οι επιτιθέμενοι δημιουργούν vanity διευθύνσεις για να ταιριάζουν τα άκρα, επειδή τα άκρα είναι το μόνο που ελέγχουν οι περισσότεροι.
Σε αυτή την επίδειξη η αλλαγή επέζησε μιας ματιάς και στα δύο άκρα. Να τι δεν επιζεί:
Όχι δύο ή τρεις. Σύγκρινε μια γερή σειρά σε κάθε άκρο (οκτώ ή περισσότερους) και έλεγξε δειγματοληπτικά τη μέση. Τα εργαλεία δηλητηρίασης ταιριάζουν φθηνά μικρά άκρα. Κάθε επιπλέον χαρακτήρας που ελέγχεις πολλαπλασιάζει το κόστος τους. Διάβασέ τη από την οθόνη του παραλήπτη, όχι από μνήμης.
Για κάθε μεταφορά που θα σε πονούσε, στείλε πρώτα ένα ελάχιστο ποσό. Επιβεβαίωσε με τον παραλήπτη, από άλλο κανάλι, ότι έφτασε. Μια αλλαγμένη διεύθυνση κλέβει το μικρό δοκιμαστικό ποσό, όχι το υπόλοιπο. Μόνο τότε στείλε το πραγματικό ποσό, στη διεύθυνση που απέδειξε η δοκιμή.
Ένα hardware wallet δείχνει τον πραγματικό προορισμό στη δική του οθόνη, εκτός εμβέλειας του κακόβουλου λογισμικού. Αν η διεύθυνση στην οθόνη της συσκευής δεν ταιριάζει με αυτή που ήθελες να πληρώσεις, ο υπολογιστής σού λέει ψέματα. Αυτή η οθόνη υπάρχει ακριβώς γι' αυτή την επίθεση.
Γιατί αποτυγχάνει ο έλεγχος λίγων χαρακτήρων: η δημιουργία μιας διεύθυνσης της οποίας οι πρώτοι και οι τελευταίοι λίγοι χαρακτήρες ταιριάζουν σε έναν στόχο είναι απλώς ωμή βία. Είναι φθηνή στους 3 χαρακτήρες ανά άκρο, ακριβή στους 8, και η μέση δεν ταιριάζει ποτέ. Ο σωσίας της επίδειξης ταιριάζει 8 + 8 επίτηδες.
Το κακόβουλο λογισμικό που ξαναγράφει το πρόχειρό σου τρέχει στο ίδιο μηχάνημα όπου οι άνθρωποι κρατούν φράσεις seed σε εφαρμογές σημειώσεων, ιδιωτικά κλειδιά σε αρχεία κειμένου και εφεδρικούς κωδικούς 2FA σε στιγμιότυπα οθόνης. Ένας παρακολουθητής προχείρου δεν αλλάζει απλώς διευθύνσεις. Σαρώνει ό,τι περνάει για οτιδήποτε έχει τη μορφή κλειδιού. Το μη κρυπτογραφημένο κείμενο σε ένα μολυσμένο μηχάνημα έχει ήδη χαθεί. Η αλλαγή της διεύθυνσης είναι απλώς η εκδοχή που σου επιτρέπεται να δεις να συμβαίνει. Αυτό είναι το επιχείρημα για να κρατάς κλειδιά και κωδικούς σε ένα κρυπτογραφημένο θησαυροφυλάκιο στη συσκευή σου, και για να μην αφήνεις ποτέ μια πραγματική φράση seed να αγγίξει το πρόχειρο καθόλου.
Και οι δύο συμβολοσειρές της επίδειξης είναι φανταστικές ΚΑΙ αποδεδειγμένα άκυρες. Περιέχουν το γράμμα «o», έναν από τους τέσσερις χαρακτήρες (1, b, i, o) που η μορφή διεύθυνσης bc1 σκόπιμα εξαιρεί για να αποτρέψει την παρανάγνωση. Έτσι κανένα πορτοφόλι δεν θα τις δεχτεί, και δεν μπορούν να συγκρουστούν με τα κεφάλαια κανενός. Το πραγματικό κακόβουλο λογισμικό του προχείρου παρακολουθεί και ξαναγράφει το πρόχειρό σου συνεχώς, στο παρασκήνιο, για πάντα. Αυτή η επίδειξη εκτελεί την αλλαγή μόνο τη στιγμή που πατάς Αντιγραφή με τον διακόπτη επίθεσης ορατά ανοιχτό. Η σελίδα δεν καλεί ποτέ κανένα API ανάγνωσης προχείρου. Το μόνο κείμενο που βλέπει ποτέ είναι αυτό που επικολλάς στο μοναδικό της πεδίο, και αυτό συγκρίνεται με τις δύο συμβολοσειρές της επίδειξης τοπικά και απορρίπτεται. Τίποτα δεν αποθηκεύεται, τίποτα δεν αποστέλλεται, και η επαναφόρτωση μηδενίζει τα πάντα.
Το Sealby κρατά φράσεις seed, κλειδιά και κωδικούς κρυπτογραφημένους στο iPhone σας. Αποκρυπτογραφούνται μόνο μέσα στο θησαυροφυλάκιο, ποτέ δεν αφήνονται σε αναγνώσιμο κείμενο όπου ψάχνει ένας παρακολουθητής προχείρου. Κανένας λογαριασμός για να παραβιαστεί, με δυνατότητα άρνησης αν έχει σημασία.
iPhone και iPad · iOS 17+ · Δωρεάν