Brezplačna interaktivna predstavitev
Zlonamerna programska oprema za odložišče ti ne vdre v denarnico. Uredi to, kar prilepiš. Kopiraj izmišljeni naslov spodaj, vklopi jasno označeno stikalo napada, prilepi in glej, kako se zamenjava zgodi prav tebi. Enkrat to občutiti je vredno več kot desetkrat o tem brati.
Samo izmišljeni naslovi. Tvojega odložišča se dotaknejo le tvoja lastna dejanja kopiranja in lepljenja.
Predstavljaj si, da ti je znanec pravkar poslal ta naslov, da mu plačaš. Izmišljen je in namerno neveljaven, a tvoje odložišče ga obravnava kot vsako drugo besedilo. Prav v tem je bistvo.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealIZKLOPLJENO: kopiranje je pošteno in v odložišče postavi natanko to, kar vidiš
Ta obrazec za pošiljanje je kulisa. Gumb nikoli ničesar ne pošlje, nikomur, nikoli. Prilepi naslov, ki si ga pravkar kopiral, in ga pozorno preglej, preden »pošlješ«.
Kar si videl (in mislil, da si kopiral)
Kar je tvoje odložišče v resnici dostavilo
Prvih 8 in zadnjih 8 znakov je enakih. Napadalci ustvarjajo »vanity« naslove, da se ujemata konca, ker večina ljudi preveri samo konca.
V tej predstavitvi je zamenjava preživela bežen pogled na oba konca. To pa ne preživi:
Ne dveh ali treh. Primerjaj strnjen niz na vsakem koncu (osem ali več) in naključno preveri sredino. Kompleti za zastrupitev poceni ujamejo kratke konce. Vsak dodatni znak, ki ga preveriš, jim pomnoži stroške. Preberi ga z zaslona prejemnika, ne iz spomina.
Za vsak prenos, ki bi zabolel, najprej pošlji majhen znesek. S prejemnikom po drugem kanalu potrdi, da je prispel. Zamenjan naslov ukrade majhen preizkusni znesek, ne celotnega zneska. Šele nato pošlji pravi znesek, na naslov, ki ga je preizkus potrdil.
Strojna denarnica prikaže pravi cilj na svojem lastnem zaslonu, zunaj dosega zlonamerne programske opreme. Če se naslov na zaslonu naprave ne ujema s tistim, ki si mu želel plačati, ti računalnik laže. Ta zaslon obstaja natanko za ta napad.
Zakaj preverjanje nekaj znakov odpove: ustvariti naslov, čigar prvih in zadnjih nekaj znakov se ujema s ciljem, je zgolj groba sila. Poceni je pri 3 znakih na konec, drago pri 8, sredina pa se nikoli ne ujema. Dvojnik iz predstavitve namerno ujame 8 + 8.
Zlonamerna programska oprema, ki ti prepisuje odložišče, teče na istem računalniku, kjer ljudje hranijo seed fraze v aplikacijah za beležke, zasebne ključe v besedilnih datotekah in rezervne 2FA kode v posnetkih zaslona. Opazovalec odložišča ne zamenja le naslovov. Prebrska vse, kar gre skozenj, in išče karkoli v obliki ključa. Nešifrirano besedilo na okuženem računalniku je že izgubljeno. Zamenjava naslova je le različica, ki jo imaš priložnost videti, kako se zgodi. To je razlog, da ključe in kode hraniš v šifriranem trezorju na svoji napravi, in da nikoli ne pustiš, da bi se prava seed fraza dotaknila kateregakoli odložišča.
Oba predstavitvena niza sta izmišljena IN dokazljivo neveljavna. Vsebujeta črko »o«, enega od štirih znakov (1, b, i, o), ki jih oblika naslova bc1 namerno izključuje, da prepreči napačno branje. Zato ju nobena denarnica ne bo sprejela in ne moreta trčiti s sredstvi nikogar. Prava zlonamerna programska oprema za odložišče ga neprestano nadzoruje in prepisuje, v ozadju, za vedno. Ta predstavitev izvede zamenjavo le v trenutku, ko pritisneš Kopiraj z vidno vklopljenim stikalom napada. Stran nikoli ne kliče nobenega vmesnika za branje odložišča. Edino besedilo, ki ga kdaj vidi, je tisto, ki ga prilepiš v njeno edino polje, in to se lokalno primerja z dvema predstavitvenima nizoma ter zavrže. Nič se ne shrani, nič se ne pošlje, ponovno nalaganje pa vse ponastavi.
Sealby hrani seed fraze, ključe in kode šifrirane na tvojem iPhonu. Dešifrirane so le znotraj trezorja, nikoli puščene kot berljivo besedilo tam, kjer gleda opazovalec odložišča. Nobenega spletnega računa, v katerega bi lahko kdo vdrl, in z možnostjo zanikanja, če je to pomembno.
iPhone in iPad · iOS 17+ · Brezplačno