Ilmainen vuorovaikutteinen demo
Leikepöytää vaaniva haittaohjelma ei murra lompakkoasi. Se muokkaa sitä, minkä liität. Kopioi alla oleva kuvitteellinen osoite, käännä selkeästi merkitty hyökkäyskytkin päälle, liitä ja katso, kun vaihto tapahtuu sinulle. Yksi kokemus voittaa kymmenen lukukertaa.
Vain kuvitteellisia osoitteita. Leikepöytääsi koskee vain oma kopiointisi ja liittämisesi.
Kuvittele, että kaveri lähetti sinulle juuri tämän osoitteen maksettavaksi. Se on kuvitteellinen ja tarkoituksella virheellinen, mutta leikepöytäsi kohtelee sitä kuin mitä tahansa tekstiä. Juuri se on pointti.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealPOIS: Kopioi on rehellinen ja panee leikepöydälle tarkalleen sen, minkä näet
Tämä lähetyslomake on rekvisiittaa. Painike ei koskaan lähetä mitään, kenellekään, koskaan. Liitä juuri kopioimasi osoite ja katso tarkkaan ennen kuin ”lähetät”.
Se, minkä näit (ja luulit kopioineesi)
Se, minkä leikepöytäsi todella toimitti
Ensimmäiset 8 ja viimeiset 8 merkkiä ovat samat. Hyökkääjät luovat vanity-osoitteita, joiden päät täsmäävät, koska päät ovat kaikki, mitä useimmat tarkistavat.
Tässä demossa vaihto selvisi vilkaisusta molempiin päihin. Tästä se ei selviä:
Ei kahta tai kolmea. Vertaa vankkaa jaksoa kummassakin päässä (kahdeksan tai enemmän) ja tarkista pistokokein myös keskeltä. Myrkytystyökalut täsmäävät lyhyet päät halvalla. Jokainen lisämerkki, jonka tarkistat, moninkertaistaa niiden kustannuksen. Lue se vastaanottajan näytöltä, ei muistista.
Jos siirto olisi kipeä menettää, lähetä ensin pieni summa. Varmista vastaanottajalta, toista kanavaa pitkin, että se saapui. Vaihdettu osoite varastaa pienen testisumman, ei saldoa. Vasta sitten lähetä oikea summa siihen osoitteeseen, jonka testi todisti.
Laitelompakko näyttää todellisen kohteen omalla näytöllään, haittaohjelman ulottumattomissa. Jos laitteen näytöllä oleva osoite ei täsmää siihen, jolle aioit maksaa, tietokone valehtelee sinulle. Se näyttö on olemassa juuri tätä hyökkäystä varten.
Miksi muutaman merkin tarkistus epäonnistuu: sellaisen osoitteen luominen, jonka ensimmäiset ja viimeiset muutamat merkit täsmäävät kohteeseen, on pelkkää raakaa laskentaa. Se on halpaa 3 merkillä päätä kohti, kallista 8:lla, eikä keskiosa täsmää koskaan. Demon kaksoisolento täsmää 8 + 8 tarkoituksella.
Haittaohjelma, joka kirjoittaa leikepöytäsi uusiksi, pyörii samalla koneella, jolla ihmiset pitävät siemenlauseita muistiinpanosovelluksissa, yksityisiä avaimia tekstitiedostoissa ja 2FA-varakoodeja kuvakaappauksissa. Leikepöydän vahti ei vain vaihda osoitteita. Se seuloo kaiken läpi kulkevan minkä tahansa avaimen muotoisen varalta. Salaamaton teksti tartunnan saaneella koneella on jo mennyttä. Osoitteen vaihto on vain se versio, jonka näet tapahtuvan. Se on peruste pitää avaimet ja koodit salatussa holvissa laitteellasi, ja peruste sille, ettei oikea siemenlause koskaan kosketa leikepöytää lainkaan.
Molemmat demomerkkijonot ovat kuvitteellisia JA todistettavasti virheellisiä. Ne sisältävät kirjaimen ”o”, yhden neljästä merkistä (1, b, i, o), jotka bc1-osoiteformaatti jättää tarkoituksella pois väärinlukemisen estämiseksi. Joten mikään lompakko ei hyväksy niitä eivätkä ne voi törmätä kenenkään varoihin. Aito leikepöydän haittaohjelma vahtii ja kirjoittaa leikepöytäsi uusiksi jatkuvasti, taustalla, ikuisesti. Tämä demo tekee vaihdon vain sillä hetkellä, kun painat Kopioi hyökkäyskytkimen ollessa näkyvästi päällä. Sivu ei koskaan kutsu mitään leikepöydän luku-API:a. Ainoa teksti, jonka se koskaan näkee, on se, minkä liität sen ainoaan kenttään, ja sitä verrataan paikallisesti kahteen demomerkkijonoon, minkä jälkeen se hylätään. Mitään ei tallenneta, mitään ei lähetetä, ja uudelleenlataus nollaa kaiken.
Sealby pitää siemenlauseet, avaimet ja koodit salattuina iPhonessasi. Ne puretaan vain holvin sisällä, eikä niitä koskaan jätetä luettavaksi tekstiksi, josta leikepöydän vahti voisi ne löytää. Ei tiliä kalasteltavaksi, ja kiistettävissä, jos sillä on väliä.
iPhone ja iPad · iOS 17+ · Ilmainen