Тегін интерактивті көрсетілім
Алмасу буферіне шабуыл жасайтын зиянды бағдарлама әмияныңызды бұзбайды. Ол қойылатын мәтінді өзгертеді. Төмендегі ойдан шығарылған мекенжайды көшіріп, анық белгіленген шабуыл қосқышын қосыңыз да, мәтінді қойып, оның қалай ауысатынын көріңіз. Бір рет өз көзіңізбен көру бұл туралы он рет оқығаннан әсерлі.
Тек ойдан шығарылған мекенжайлар. Алмасу буферіне тек өзіңіз көшіріп не қойғанда ғана қатынасады.
Досыңыз төлем жасау үшін осы мекенжайды жіберді деп елестетіңіз. Ол ойдан шығарылған және әдейі жарамсыз, бірақ алмасу буфері оны кез келген басқа мәтін сияқты қабылдайды. Көрсетілімнің мәні осы.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealӨШІРУЛІ: буферге дәл көріп тұрған мекенжайыңыз көшіріледі
Бұл жіберу нысаны — тек үлгі. Түйме ешкімге ештеңе ешқашан жібермейді. Жаңа көшірген мекенжайды қойып, «жібермес» бұрын мұқият қараңыз.
Сіз көрген (және көшірдім деп ойлаған) мекенжай
Алмасу буфері іс жүзінде берген мекенжай
Алғашқы 8 және соңғы 8 таңба бірдей. Шабуылдаушылар мекенжайдың басы мен соңын ұқсастыру үшін арнайы мекенжайлар жасайды, өйткені адамдардың көбі тек сол тұстарын тексереді.
Бұл көрсетілімде мекенжайдың екі шетіне жай көз жүгірту ауыстыруды байқатпады. Оны анықтайтын тәсілдер мыналар:
Екі-үш таңбамен шектелмеңіз. Әр шетіндегі жеткілікті ұзын бөлікті (сегіз не одан көп таңба) салыстырып, ортасын да іріктеп тексеріңіз. Мекенжайды ауыстыру құралдары қысқа шеттерді аз шығынмен сәйкестендіреді. Әр қосымша тексерілген таңба олардың шығынын еселейді. Жатқа емес, алушының экранынан қарап салыстырыңыз.
Жоғалуы ауыр тиетін аударымның алдында өте аз сома жіберіңіз. Оның жеткенін алушымен басқа арна арқылы растаңыз. Мекенжай ауыстырылса, бүкіл қалдық емес, сол шағын сома ғана ұрланады. Негізгі соманы тек содан кейін, сынақ растаған мекенжайға жіберіңіз.
Аппараттық әмиян шынайы алушы мекенжайын зиянды бағдарлама жете алмайтын өз экранында көрсетеді. Құрылғы экранындағы мекенжай төлем жасағыңыз келген мекенжайға сәйкес келмесе, компьютер сізді жаңылыстырып тұр. Ол экран дәл осындай шабуылдан қорғау үшін қажет.
Неге бірнеше таңбаны тексеру жеткіліксіз: басы мен соңындағы аздаған таңбасы нысанаға ұқсас мекенжайды толық іріктеу арқылы жасауға болады. Әр шетінде 3 таңбаны сәйкестендіру арзан, 8 таңбаға жеткенде қымбат; ортасы сәйкес келмейді. Көрсетілімдегі ұқсас мекенжайдың 8 + 8 таңбасы әдейі сәйкес келеді.
Алмасу буферіндегі мәтінді ауыстыратын зиянды бағдарлама адамдар қалпына келтіру сөз тіркестерін жазбалар қолданбасында, жеке кілттерді мәтіндік файлдарда, ал 2FA сақтық кодтарын экран суреттерінде сақтайтын құрылғыда жұмыс істейді. Буферді бақылайтын бағдарлама мекенжайларды ауыстырып қана қоймайды: буферден өтетін барлық деректен кілтке ұқсас нәрсені іздейді. Вирус жұққан құрылғыдағы шифрланбаған мәтін қолды болды деп есептеңіз. Мекенжайдың ауысуы — сіз көре алатын көрінісі ғана. Сондықтан кілттер мен кодтарды құрылғыдағы шифрланған қоймада сақтап, шынайы қалпына келтіру сөз тіркесін алмасу буферіне мүлде түсірмеу керек.
Көрсетілімдегі екі жол да ойдан шығарылған ӘРІ жарамсыз екені дәлелденген. Олардың құрамында «o» әрпі бар; бұл — қате оқуды болдырмау үшін bc1 мекенжай пішімінен әдейі шығарылған төрт таңбаның (1, b, i, o) бірі. Сондықтан оларды ешбір әмиян қабылдамайды және олар ешкімнің қаражатымен сәйкес келе алмайды. Шынайы зиянды бағдарлама алмасу буферін фондық режимде үнемі бақылап, үздіксіз өзгертіп отырады. Ал бұл көрсетілім ауыстыруды тек шабуыл қосқышы көрініп тұрған кезде «Көшіру» түймесін басқаныңызда орындайды. Бет алмасу буферін оқитын ешбір API шақырмайды. Ол тек бір өріске өзіңіз қойған мәтінді көреді, оны екі көрсетілім жолымен жергілікті салыстырып, кейін тастайды. Ештеңе сақталмайды, жіберілмейді; бетті қайта жүктеу бәрін бастапқы күйге қайтарады.
Sealby қалпына келтіру сөз тіркестерін, кілттер мен кодтарды iPhone құрылғыңызда шифрлап сақтайды. Олар тек қойманың ішінде шифрдан ашылады және буферді бақылайтын бағдарлама көретін жерде оқылатын мәтін түрінде қалмайды. Фишингке ұшырайтын тіркелгі жоқ; қажет болса, қойманың барын жасыра аласыз.
iPhone және iPad · iOS 17+ · Тегін