Besplatna interaktivna demonstracija
Zloćudni program za međuspremnik ne provaljuje ti u novčanik. Uređuje ono što zalijepiš. Kopiraj izmišljenu adresu ispod, uključi jasno označeni prekidač napada, zalijepi i gledaj kako se zamjena događa baš tebi. Osjetiti to jednom vrijedi više nego pročitati o tome deset puta.
Samo izmišljene adrese. Tvoj međuspremnik dodiruju jedino tvoje vlastite radnje kopiranja i lijepljenja.
Zamisli da ti je poznanik upravo poslao ovu adresu da mu platiš. Izmišljena je i namjerno nevažeća, ali tvoj je međuspremnik tretira kao svaki drugi tekst. U tome je poanta.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealISKLJUČENO: Kopiranje je pošteno i u međuspremnik stavlja točno ono što vidiš
Ovaj obrazac za slanje je kulisa. Gumb nikada ništa ne šalje, nikome, nikada. Zalijepi adresu koju si upravo kopirao i pažljivo je pogledaj prije nego „pošalješ”.
Ono što si vidio (i mislio da si kopirao)
Ono što je tvoj međuspremnik zapravo isporučio
Prvih 8 i zadnjih 8 znakova su identični. Napadači generiraju „vanity” adrese da se poklope krajevi, jer većina ljudi provjerava samo krajeve.
U ovoj je demonstraciji zamjena preživjela letimičan pogled na oba kraja. Evo što ne preživljava:
Ne dva ili tri. Usporedi solidan niz na svakom kraju (osam ili više) i nasumično provjeri sredinu. Kompleti za trovanje jeftino poklapaju kratke krajeve. Svaki dodatni znak koji provjeriš umnožava im trošak. Očitaj adresu s primateljeva zaslona, a ne iz sjećanja.
Za svaki prijenos koji bi te zabolio, prvo pošalji sitan iznos. Potvrdi s primateljem, drugim kanalom, da je stigao. Zamijenjena adresa krade mali probni iznos, a ne cijeli iznos. Tek onda pošalji pravi iznos, na adresu koju je proba potvrdila.
Hardverski novčanik prikazuje pravo odredište na vlastitom zaslonu, izvan dosega zloćudnog programa. Ako se adresa na zaslonu uređaja ne poklapa s onom kojoj si htio platiti, računalo ti laže. Taj zaslon postoji upravo za ovaj napad.
Zašto provjera nekoliko znakova zakaže: generiranje adrese čijih se prvih i zadnjih nekoliko znakova poklapa s metom obična je gruba sila. Jeftina je uz 3 znaka po kraju, skupa uz 8, a sredina se nikada ne poklapa. Dvojnik iz demonstracije namjerno poklapa 8 + 8.
Zloćudni program koji ti prepisuje međuspremnik radi na istom stroju na kojem ljudi drže seed fraze u aplikacijama za bilješke, privatne ključeve u tekstualnim datotekama i rezervne 2FA kodove u snimkama zaslona. Nadzornik međuspremnika ne mijenja samo adrese. Pretražuje sve što kroz njega prođe u potrazi za bilo čime u obliku ključa. Nešifrirani tekst na zaraženom stroju već je izgubljen. Zamjena adrese samo je inačica koju imaš prilike vidjeti kako se događa. To je razlog da ključeve i kodove držiš u šifriranom trezoru na svom uređaju, i da nikada ne dopustiš da prava seed fraza dotakne ijedan međuspremnik.
Oba demonstracijska niza su izmišljena I dokazivo nevažeća. Sadrže slovo „o”, jedan od četiri znaka (1, b, i, o) koje format adrese bc1 namjerno isključuje kako bi se spriječilo pogrešno čitanje. Zato ih nijedan novčanik neće prihvatiti i ne mogu se sudariti ni s čijim sredstvima. Pravi zloćudni program za međuspremnik neprestano ga nadzire i prepisuje, u pozadini, zauvijek. Ova demonstracija izvodi zamjenu samo u trenutku kad pritisneš Kopiraj s vidljivo uključenim prekidačem napada. Stranica nikada ne poziva nijedno sučelje za čitanje međuspremnika. Jedini tekst koji ikada vidi jest onaj koji zalijepiš u njezino jedino polje, a on se lokalno uspoređuje s dva demonstracijska niza i odbacuje. Ništa se ne pohranjuje, ništa se ne šalje, a ponovno učitavanje sve poništava.
Sealby čuva seed fraze, ključeve i kodove šifrirane na tvom iPhoneu. Dešifriraju se samo unutar trezora, nikada ostavljene kao čitljiv tekst ondje gdje gleda nadzornik međuspremnika. Nema računa koji bi netko mogao provaliti, s mogućnošću uvjerljivog poricanja ako je to važno.
iPhone i iPad · iOS 17+ · Besplatno