Ingyenes interaktív bemutató
A vágólapot támadó kártevő nem a pénztárcádat töri fel. A beillesztésedet írja át. Másold ki az alábbi kitalált címet, kapcsold be a jól látható támadáskapcsolót, illeszd be, és nézd, ahogy a csere megtörténik veled. Egyszer átélni többet ér, mint tízszer olvasni róla.
Csak kitalált címek. A vágólapodhoz kizárólag a saját másolásod és beillesztésed nyúl hozzá.
Képzeld el, hogy egy ismerősöd épp most küldte el ezt a címet, hogy fizess rá. Kitalált és szándékosan érvénytelen, de a vágólapod ugyanúgy kezeli, mint bármely más szöveget. Épp ez a lényeg.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealKI: a Másolás tisztességes, és pontosan azt teszi a vágólapra, amit látsz
Ez a küldési űrlap csak díszlet. A gomb soha nem küld semmit, senkinek, semmilyen körülmények között. Illeszd be az imént kimásolt címet, és nézd meg alaposan, mielőtt „elküldenéd”.
Amit láttál (és azt hitted, kimásoltad)
Amit a vágólapod valójában átadott
Az első 8 és az utolsó 8 karakter megegyezik. A támadók olyan vanity-címeket állítanak elő, amelyek a végeket lemásolják, mert a legtöbben csak a végeket ellenőrzik.
Ebben a bemutatóban a csere túlélt egy futó pillantást mindkét végre. Íme, mit nem él túl:
Nem kettőt vagy hármat. Hasonlíts össze egy szolid szakaszt mindkét végén (nyolcat vagy többet), és szúrópróbaszerűen a közepét is. A címmérgező készletek olcsón lemásolják a rövid végeket. Minden további karakter, amit ellenőrzöl, megsokszorozza a költségüket. A címzett képernyőjéről olvasd le, ne emlékezetből.
Bármely átutalásnál, amely fájna, előbb küldj egy jelképes összeget. A címzettel, egy másik csatornán igazold vissza, hogy megérkezett. Egy kicserélt cím a kis próbaösszeget lopja el, nem az egész egyenleget. Csak ezután küldd a valódi összeget, arra a címre, amelyet a próba bizonyított.
A hardveres pénztárca a saját kijelzőjén mutatja a valódi célt, a kártevő hatókörén kívül. Ha az eszköz kijelzőjén lévő cím nem egyezik azzal, amelyre fizetni akartál, akkor a számítógép hazudik neked. Az a kijelző pontosan ezért a támadásért létezik.
Miért kevés néhány karaktert ellenőrizni: olyan cím előállítása, amelynek az első és utolsó néhány karaktere megegyezik egy célponttal, egyszerűen nyers erő. Olcsó 3 karakternél végenként, drága 8-nál, a közepe pedig soha nem egyezik. A bemutató hasonmása szándékosan 8 + 8 karaktert egyeztet.
A vágólapodat átíró kártevő ugyanazon a gépen fut, amelyen az emberek jegyzetalkalmazásokban tartják a seed kifejezéseiket, szövegfájlokban a privát kulcsaikat, és képernyőképeken a 2FA tartalék kódjaikat. A vágólapleső nem csak címeket cserél. Átfésül mindent, ami áthalad rajta, bármi után, ami kulcsra hasonlít. A titkosítatlan szöveg egy fertőzött gépen már oda van. A címcsere csak az a változat, amit végignézhetsz, ahogy megtörténik. Ez az érv amellett, hogy a kulcsokat és kódokat az eszközödön titkosított széfben tartsd, és hogy egy valódi seed kifejezés soha ne érintsen semmilyen vágólapot.
Mindkét bemutatószöveg kitalált ÉS bizonyíthatóan érvénytelen. Tartalmazzák az „o” betűt, egyet a négy karakter közül (1, b, i, o), amelyet a bc1 címformátum szándékosan kizár a félreolvasás megelőzésére. Így egyetlen pénztárca sem fogadja el őket, és nem ütközhetnek senki pénzével. A valódi, vágólapot támadó kártevő folyamatosan, a háttérben, örökké figyeli és írja át a vágólapodat. Ez a bemutató csak abban a pillanatban végzi el a cserét, amikor a Másolást láthatóan bekapcsolt támadáskapcsolóval nyomod meg. Az oldal soha nem hív meg semmilyen vágólap-olvasó felületet. Az egyetlen szöveg, amit valaha lát, az, amit az egyetlen mezőjébe illesztesz, és azt helyben hasonlítja össze a két bemutatószöveggel, majd eldobja. Semmi sem kerül mentésre, semmi sem kerül elküldésre, és az újratöltés mindent visszaállít.
A Sealby a seed kifejezéseket, kulcsokat és kódokat titkosítva tartja az iPhone-odon. Csak a széfen belül fejti vissza őket, soha nem hagyja olvasható szövegként ott, ahol egy vágólapleső kutat. Nincs feltörhető online fiók, és letagadható, ha ez számít.
iPhone és iPad · iOS 17+ · Ingyenes