უფასო ინტერაქტიული დემო
ბუფერის მავნე პროგრამა საფულეს არ ტეხს. ის თქვენს ჩასმას ცვლის. დააკოპირეთ ქვემოთ მოცემული გამოგონილი მისამართი, ჩართეთ მკაფიოდ მონიშნული შეტევის გადამრთველი, ჩასვით და ნახეთ, როგორ იცვლება. ერთხელ შეგრძნება ათჯერ წაკითხვას სჯობს.
მხოლოდ გამოგონილი მისამართები. თქვენს ბუფერს მხოლოდ თქვენი კოპირება და ჩასმა ეხება.
წარმოიდგინეთ, რომ მეგობარმა ახლახან გადახდისთვის ეს მისამართი გამოგიგზავნათ. ის გამოგონილი და განზრახ არასწორია, მაგრამ ბუფერი მას ნებისმიერი სხვა ტექსტივით ეპყრობა. სწორედ ესაა მიზანი.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealგამორთულია: Copy ზუსტად იმას ათავსებს ბუფერში, რასაც ხედავთ
გაგზავნის ეს ფორმა მხოლოდ დეკორაციაა. ღილაკი არასოდეს და არავის არაფერს უგზავნის. ჩასვით ახლახან დაკოპირებული მისამართი და „გაგზავნამდე“ ყურადღებით დააკვირდით.
რაც ნახეთ (და გეგონათ, რომ დააკოპირეთ)
რაც რეალურად გადმოსცა ბუფერმა
პირველი 8 და ბოლო 8 სიმბოლო იდენტურია. თავდამსხმელები სპეციალურად ქმნიან მისამართებს ერთნაირი დასაწყისითა და დაბოლოებით, რადგან ადამიანების უმეტესობა მხოლოდ კიდეებს ამოწმებს.
ამ დემოში ჩანაცვლება ორივე კიდის გადახედვას გაუძლო. აი, რას ვერ უძლებს ის:
არა ორი ან სამი. შეადარეთ გრძელი მონაკვეთი ორივე კიდეზე (რვა ან მეტი) და რამდენიმე სიმბოლო შუაშიც. მოწამვლის ხელსაწყოები მოკლე კიდეებს იაფად ამთხვევენ. ყოველი დამატებით შემოწმებული სიმბოლო მათ ხარჯს ზრდის. მისამართი მიმღების ეკრანიდან წაიკითხეთ და არა მეხსიერებით.
თუ თანხის დაკარგვა მტკივნეული იქნება, ჯერ უმცირესი ნაწილი გაგზავნეთ. სხვა არხით გადაამოწმეთ მიმღებთან, რომ თანხა მივიდა. ჩანაცვლებული მისამართი მხოლოდ მცირე სატესტო თანხას მოიპარავს და არა მთელ ნაშთს. მხოლოდ ამის შემდეგ გაგზავნეთ რეალური თანხა იმ მისამართზე, რომლის სისწორეც ტესტმა დაადასტურა.
აპარატურული საფულე ნამდვილ დანიშნულების მისამართს საკუთარ ეკრანზე, მავნე პროგრამისთვის მიუწვდომლად აჩვენებს. თუ მოწყობილობის ეკრანზე მისამართი არ ემთხვევა იმას, რომლისთვისაც გადახდა გსურთ, კომპიუტერი გატყუებთ. ეს ეკრანი სწორედ ასეთი შეტევისგან დასაცავად არსებობს.
რატომ არაა რამდენიმე სიმბოლოს შემოწმება საკმარისი: სამიზნის პირველ და ბოლო რამდენიმე სიმბოლოსთან დამთხვევის მქონე მისამართის შექმნა უბრალოდ სრული გადარჩევაა. თითო კიდეზე 3 სიმბოლოს დამთხვევა იაფია, 8-ის — ძვირი, შუა ნაწილი კი არასოდეს ემთხვევა. დემოს მსგავსი მისამართი განზრახ ემთხვევა 8 + 8-ს.
მავნე პროგრამა, რომელიც ბუფერს ცვლის, იმავე მოწყობილობაზე მუშაობს, სადაც ადამიანები საწყის ფრაზებს ჩანაწერების აპებში, პირად გასაღებებს ტექსტურ ფაილებში, ხოლო 2FA-ის სარეზერვო კოდებს ეკრანის ანაბეჭდებში ინახავენ. ბუფერის მეთვალყურე მხოლოდ მისამართებს არ ცვლის. ის ყველაფერში, რაც ბუფერში გაივლის, გასაღების მსგავს მონაცემს ეძებს. დაინფიცირებულ მოწყობილობაზე დაუშიფრავი ტექსტი უკვე დაკარგულია. მისამართის ჩანაცვლება მხოლოდ ის ვერსიაა, რომლის მოქმედებასაც საკუთარი თვალით ხედავთ. ამიტომ გასაღებები და კოდები თქვენს მოწყობილობაზე დაშიფრულ სეიფში უნდა შეინახოთ, ხოლო რეალური საწყისი ფრაზა ბუფერს საერთოდ არ უნდა შეეხოს.
ორივე სადემონსტრაციო სტრიქონი გამოგონილია და დადასტურებულად არასწორია. ისინი შეიცავს ასო “o”-ს — ერთ-ერთს ოთხი სიმბოლოდან (1, b, i, o), რომლებსაც bc1 მისამართის ფორმატი განზრახ გამორიცხავს არასწორად წაკითხვის თავიდან ასაცილებლად. ამიტომ მათ არც ერთი საფულე არ მიიღებს და ისინი ვერ დაემთხვევა ვერავის სახსრებს. ბუფერის რეალური მავნე პროგრამა თქვენს ბუფერს მუდმივად, ფონურ რეჟიმში აკვირდება და ცვლის. ეს დემო ჩანაცვლებას მხოლოდ მაშინ ასრულებს, როცა Copy-ს აჭერთ და შეტევის ჩამრთველი აშკარად ჩართულია. გვერდი ბუფერის წაკითხვის არც ერთ API-ს არ იძახებს. ის მხოლოდ იმ ტექსტს ხედავს, რომელსაც ერთადერთ ველში ჩასვამთ, ადგილობრივად ადარებს ორ სადემონსტრაციო სტრიქონს და შემდეგ შლის. არაფერი ინახება, არაფერი იგზავნება და გვერდის ხელახლა ჩატვირთვა ყველაფერს საწყის მდგომარეობაში აბრუნებს.
Sealby საწყის ფრაზებს, გასაღებებსა და კოდებს თქვენს iPhone-ზე დაშიფრულად ინახავს. მათი გაშიფვრა მხოლოდ სეიფის შიგნით ხდება და ისინი არასოდეს რჩება წაკითხვად ტექსტად იქ, სადაც ბუფერის მეთვალყურე ეძებს. არ არსებობს ფიშინგის სამიზნე ანგარიში და საჭიროებისას შეგიძლიათ დამალოთ მისი არსებობა.
iPhone და iPad · iOS 17+ · უფასო