Бесплатно интерактивно демо
Малициозниот софтвер за таблата со исечоци не го хакира вашиот паричник. Го менува она што го залепувате. Копирајте ја измислената адреса подолу, вклучете го јасно означениот прекинувач за напад, залепете ја и гледајте како ви ја заменува. Еднаш да го почувствувате тоа вреди повеќе отколку десетпати да прочитате за него.
Само измислени адреси. Таблата со исечоци се користи само кога вие копирате и залепувате.
Замислете дека пријател штотуку ви ја испратил оваа адреса за плаќање. Измислена е и намерно неважечка, но вашата табла со исечоци ја третира како секој друг текст. Токму тоа е поентата.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealИСКЛУЧЕНО: копирањето е чесно и го става на таблата точно она што го гледате
Овој формулар за испраќање е само реквизит. Копчето никогаш не испраќа ништо, никому. Залепете ја адресата што штотуку ја копиравте и погледнете внимателно пред да „испратите“.
Што видовте (и мислевте дека копирате)
Што навистина испорача таблата со исечоци
Првите 8 и последните 8 знаци се исти. Напаѓачите создаваат приспособени адреси со исти краеви, бидејќи повеќето луѓе ги проверуваат само краевите.
Во ова демо замената преживеа брз поглед на двата краја. Еве што не може да преживее:
Не само два или три. Споредете долга низа на секој крај (осум или повеќе) и проверете неколку знаци во средината. Алатките за труење евтино совпаѓаат кратки краеви. Секој дополнителен знак што го проверувате им го множи трошокот. Читајте ја адресата од екранот на примачот, не од меморија.
За секој пренос чија загуба би ве погодила, прво испратете мал износ. Преку друг канал потврдете со примачот дека пристигнал. Заменетата адреса ќе го украде малиот пробен износ, не целото салдо. Дури потоа испратете го вистинскиот износ на адресата што ја потврди пробата.
Хардверскиот паричник ја покажува вистинската дестинација на својот екран, надвор од досег на малициозниот софтвер. Ако адресата на екранот на уредот не се совпаѓа со онаа на која сакавте да платите, компјутерот ве лаже. Тој екран постои токму за овој напад.
Зошто проверката на неколку знаци не успева: создавањето адреса чии први и последни знаци се совпаѓаат со целта е само исцрпно пребарување. Евтино е со 3 знаци на секој крај, скапо со 8, а средината никогаш не се совпаѓа. Сличната адреса во демото намерно се совпаѓа со 8 + 8.
Малициозниот софтвер што ја препишува таблата со исечоци работи на истиот уред каде што луѓето чуваат фрази за обновување во апликации за белешки, приватни клучеви во текстуални датотеки и резервни 2FA-кодови во снимки од екранот. Набљудувачот на таблата не заменува само адреси. Тој скенира сè што поминува и бара нешто што личи на клуч. Нешифрираниот текст на заразен уред веќе е изгубен. Замената на адресата е само верзијата што може да ја гледате. Затоа клучевите и кодовите треба да се чуваат во шифриран сеф на уредот, а вистинска фраза за обновување никогаш не треба да ја допре таблата со исечоци.
Двете демо-низи се измислени И докажливо неважечки. Ја содржат буквата „o“, еден од четирите знаци (1, b, i, o) што форматот на bc1-адреса намерно ги исклучува за да спречи погрешно читање. Затоа ниеден паричник нема да ги прифати и не може да се совпаднат со ничии средства. Вистински малициозен софтвер постојано и засекогаш ја набљудува и препишува вашата табла со исечоци во заднина. Ова демо ја прави замената само во мигот кога ќе притиснете „Копирај“ со видливо вклучен прекинувач за напад. Страницата никогаш не повикува API за читање на таблата со исечоци. Единствениот текст што го гледа е она што ќе го залепите во нејзиното единствено поле; локално го споредува со двете демо-низи и го отфрла. Ништо не се чува, ништо не се испраќа, а повторното вчитување ресетира сè.
Sealby ги чува фразите за обновување, клучевите и кодовите шифрирани на вашиот iPhone. Се дешифрираат само во сефот и никогаш не остануваат како читлив текст таму каде што бара набљудувач на таблата со исечоци. Без сметка што може да биде цел на фишинг, а постоењето може да се негира кога тоа е важно.
iPhone и iPad · iOS 17+ · Бесплатно