Bepul interaktiv namoyish
Buferdagi zararli dastur hamyoningizni buzib kirmaydi. U joylayotgan matningizni o‘zgartiradi. Quyidagi to‘qima manzilni nusxalang, aniq belgilangan hujum tugmasini yoqing, manzilni joylang va uning qanday almashganini ko‘ring. Bir marta boshdan kechirish o‘n marta o‘qigandan ta‘sirliroq.
Faqat to‘qima manzillar. Buferingizga faqat o‘zingiz nusxalash va joylash orqali murojaat qilasiz.
Tasavvur qiling, do‘stingiz to‘lov uchun hozirgina shu manzilni yubordi. U to‘qima va ataylab yaroqsiz qilingan, lekin buferingiz uni boshqa matnlardek qabul qiladi. Gap shunda.
bc1qdemox7k4fyn2vw9plt8u3sa6hqe5cg0notrealO‘CHIRILGAN: Nusxalash buferga aynan ko‘rib turgan matningizni qo‘yadi
Bu yuborish shakli shunchaki maket. Tugma hech qachon hech kimga hech narsa yubormaydi. Hozirgina nusxalagan manzilingizni joylang va “yuborish”dan oldin sinchiklab qarang.
Siz ko‘rgan (va nusxaladim deb o‘ylagan) manzil
Buferingiz aslida yetkazgan manzil
Boshidagi 8 va oxiridagi 8 belgi bir xil. Hujumchilar uchlari o‘xshash manzillar yaratadi, chunki ko‘pchilik faqat manzilning boshi va oxirini tekshiradi.
Bu namoyishda manzilning ikki uchiga bir qarash almashishni aniqlashga yetmadi. Quyidagilar esa uni fosh qiladi:
Ikki-uchtasinigina emas. Har ikki uchidan yetarlicha uzun qismini (sakkiz yoki undan ortiq belgi) solishtiring, o‘rtasini ham tanlab tekshiring. Soxta manzil yaratish vositalari qisqa uchlarni arzonga moslashtiradi. Tekshirgan har bir qo‘shimcha belgingiz ularning xarajatini bir necha baravar oshiradi. Xotiradan emas, qabul qiluvchining ekranidan o‘qib solishtiring.
Yo‘qotish og‘ir botadigan har qanday o‘tkazmada avval juda oz miqdor yuboring. Qabul qiluvchi bilan boshqa aloqa kanali orqali bog‘lanib, yetib borganini tasdiqlang. Almashtirilgan manzil butun mablag‘ni emas, kichik sinov miqdorini o‘g‘irlaydi. Shundan keyingina asosiy summani sinovdan o‘tgan manzilga yuboring.
Apparat hamyon haqiqiy qabul qiluvchi manzilini o‘z ekranida, zararli dastur yetib bora olmaydigan joyda ko‘rsatadi. Qurilma ekranidagi manzil siz to‘lamoqchi bo‘lgan manzilga mos kelmasa, kompyuter sizni aldayapti. Bu ekran aynan shu hujumdan himoyalash uchun bor.
Nega bir nechta belgini tekshirish yetmaydi: boshi va oxiridagi bir nechta belgi nishondagi manzilga mos keladigan manzilni yaratish shunchaki variantlarni yalpi sinashdir. Har uchidan 3 ta belgini moslashtirish arzon, 8 tasini moslashtirish qimmat, o‘rtasi esa hech qachon mos kelmaydi. Namoyishdagi o‘xshash manzil ataylab 8 + 8 belgini moslashtiradi.
Buferingizni qayta yozadigan zararli dastur odamlar tiklash iboralarini qaydlar ilovasida, maxfiy kalitlarni matn fayllarida, 2FA zaxira kodlarini esa skrinshotlarda saqlaydigan kompyuterning o‘zida ishlaydi. Bufer kuzatuvchisi faqat manzillarni almashtirmaydi. U buferdan o‘tgan hamma narsada kalitga o‘xshash ma‘lumotlarni qidiradi. Zararlangan kompyuterdagi shifrlanmagan matnni allaqachon qo‘ldan ketgan deb hisoblash mumkin. Manzil almashishi — hujumning siz ko‘ra oladigan ko‘rinishi, xolos. Kalit va kodlarni qurilmangizdagi shifrlangan seyfda saqlash va haqiqiy tiklash iborasini hech qachon buferga tushirmaslik kerakligining sababi shu.
Namoyishdagi ikkala satr ham to‘qima VA yaroqsizligi isbotlanadigan satrlardir. Ular “o” harfini o‘z ichiga oladi. Bu bc1 manzil formati noto‘g‘ri o‘qishning oldini olish uchun ataylab istisno qilgan to‘rtta belgidan (1, b, i, o) biri. Shu sababli ularni hech bir hamyon qabul qilmaydi va ular hech kimning mablag‘iga tegishli manzil bilan bir xil bo‘la olmaydi. Haqiqiy bufer zararli dasturi buferingizni fonda uzluksiz kuzatib, qayta yozib turadi. Bu namoyish esa almashtirishni faqat hujum tugmasi ko‘rinib turgan holda yoqilganida Nusxalashni bosgan paytingizda bajaradi. Sahifa hech qachon buferni o‘qish API sini chaqirmaydi. U ko‘radigan yagona matn — bitta maydoniga o‘zingiz joylagan matn. Bu matn mahalliy ravishda ikkita namoyish satri bilan solishtiriladi va tashlab yuboriladi. Hech narsa saqlanmaydi yoki yuborilmaydi, sahifani yangilash esa hammasini boshiga qaytaradi.
Sealby tiklash iboralari, kalitlar va kodlarni iPhone qurilmangizda shifrlangan holda saqlaydi. Ular faqat seyf ichida shifrdan ochiladi, bufer kuzatuvchisi qidiradigan joylarda ochiq matn bo‘lib qolmaydi. Fishing orqali qo‘lga kiritiladigan hisob yo‘q, zarur bo‘lsa, seyf borligini inkor eta olasiz.
iPhone va iPad · iOS 17+ · Bepul