Demonstrim interaktiv falas
Programi keqdashës i kujtesës së fragmenteve nuk e sulmon portofolin tuaj. Ai ndryshon atë që ngjitni. Kopjoni adresën e trilluar më poshtë, aktivizoni çelësin e sulmit të shënuar qartë, ngjiteni dhe shihni si ju zëvendësohet adresa. Ta përjetoni një herë vlen më shumë sesa të lexoni dhjetë herë për të.
Vetëm adresa të trilluara. Kujtesa juaj e fragmenteve preket vetëm kur kopjoni dhe ngjitni vetë.
Përfytyroni sikur një mik sapo jua dërgoi këtë adresë për të bërë pagesën. Është e trilluar dhe qëllimisht e pavlefshme, por kujtesa e fragmenteve e trajton si çdo tekst tjetër. Pikërisht ky është qëllimi.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealJOAKTIV: Kopjimi është i besueshëm dhe vendos në kujtesën e fragmenteve pikërisht atë që shihni
Ky formular dërgimi është vetëm për demonstrim. Butoni nuk i dërgon kurrë asgjë askujt. Ngjitni adresën që sapo kopjuat dhe shikojeni me kujdes përpara se ta “dërgoni”.
Ajo që patë (dhe menduat se kopjuat)
Ajo që dorëzoi në të vërtetë kujtesa juaj e fragmenteve
8 shenjat e para dhe 8 shenjat e fundit janë identike. Sulmuesit krijojnë adresa të personalizuara me skaje të njëjta, sepse shumica e njerëzve kontrollojnë vetëm skajet.
Në këtë demonstrim, ndërrimi kaloi pa u vënë re pas një shikimi të shpejtë në të dy skajet. Ja cilave kontrolle nuk u shpëton:
Jo vetëm dy ose tri. Krahasoni një varg të mirë në secilin skaj (tetë ose më shumë) dhe kontrolloni disa shenja në mes. Paketat e helmimit i përputhin lirë skajet e shkurtra. Çdo shenjë shtesë që verifikoni ua shumëfishon koston. Lexojeni nga ekrani i marrësit, jo nga kujtesa.
Për çdo transfertë humbja e së cilës do t’ju kushtonte, dërgoni më parë një shumë fare të vogël. Konfirmoni me marrësin, përmes një kanali tjetër, se mbërriti. Një adresë e ndërruar vjedh shumën e vogël të provës, jo gjendjen e plotë. Vetëm atëherë dërgoni shumën e vërtetë te adresa që konfirmoi prova.
Një portofol harduerik e shfaq destinacionin e vërtetë në ekranin e vet, larg arritjes së malware-it. Nëse adresa në ekranin e pajisjes nuk përputhet me atë ku synonit të paguanit, kompjuteri po ju gënjen. Ai ekran ekziston pikërisht për këtë lloj sulmi.
Pse dështon kontrolli i pak shenjave: krijimi i një adrese, shenjat e para dhe të fundit të së cilës përputhen me objektivin, është thjesht provë me forcë brutale. Kushton pak me 3 shenja në secilin skaj, shumë me 8, ndërsa mesi nuk përputhet kurrë. Adresa e ngjashme e demonstrimit përputhet qëllimisht në 8 + 8.
Malware-i që rishkruan kujtesën tuaj të fragmenteve punon në të njëjtën pajisje ku njerëzit mbajnë fraza fillestare në aplikacione shënimesh, çelësa privatë në skedarë teksti dhe kode rezervë 2FA në pamje ekrani. Një program që vëzhgon kujtesën e fragmenteve nuk ndërron vetëm adresat. Ai skanon gjithçka që kalon aty, duke kërkuar çdo gjë që ngjan me një çelës. Teksti i paenkriptuar në një pajisje të infektuar tashmë duhet konsideruar i humbur. Ndërrimi i adresës është vetëm versioni që mund ta shihni teksa ndodh. Prandaj çelësat dhe kodet duhen mbajtur në një kasafortë të enkriptuar në pajisjen tuaj dhe një frazë e vërtetë fillestare nuk duhet të prekë kurrë kujtesën e fragmenteve.
Të dy vargjet e demonstrimit janë të sajuara DHE vërtetueshëm të pavlefshme. Ato përmbajnë shkronjën “o”, një nga katër shenjat (1, b, i, o) që formati i adresave bc1 i përjashton qëllimisht për të parandaluar leximin e gabuar. Prandaj asnjë portofol nuk do t’i pranojë dhe ato nuk mund të përkojnë me fondet e askujt. Malware-i i vërtetë i kujtesës së fragmenteve e vëzhgon dhe e rishkruan vazhdimisht atë, në sfond, pa pushim. Ky demonstrim e bën ndërrimin vetëm në çastin kur shtypni butonin e kopjimit, ndërsa çelësi i sulmit është dukshëm i aktivizuar. Faqja nuk thërret kurrë asnjë API për leximin e kujtesës së fragmenteve. I vetmi tekst që sheh është ai që ngjitni në fushën e vetme; ai krahasohet lokalisht me dy vargjet e demonstrimit dhe pastaj hidhet poshtë. Asgjë nuk ruhet, asgjë nuk dërgohet dhe ringarkimi rivendos gjithçka.
Sealby i mban frazat fillestare, çelësat dhe kodet të enkriptuara në iPhone-in tuaj. Ato dekriptohen vetëm brenda kasafortës dhe nuk lihen kurrë si tekst i lexueshëm aty ku kërkon një program që vëzhgon kujtesën e fragmenteve. Nuk ka llogari për t’u vjedhur me phishing dhe, kur ka rëndësi, ekzistenca mund të mohohet.
iPhone dhe iPad · iOS 17+ · Falas