Я не доверяю ничему из этого ИТ, поэтому я записываю свое и никогда не сохраняю ничего в Google или других местах, кроме моего блокнота
Посты
Professor Mende - Creator of the bonuz Human Layer
·
--
🛑 ALARM: НОВАЯ АТАКА ANDROID может украсть вашу SEEDPHRASE!!
Опасная уязвимость Android только что появилась, и это кошмар для пользователей криптовалюты. Это называется Pixnapping - и нет, это не о фотографиях или сне. Эта атака позволяет вредоносным приложениям восстанавливать конфиденциальный контент с вашего экрана без разрешения.
Думайте о seed-фразах, кодах 2FA, экранах восстановления кошелька… все под угрозой. Вот как это работает: Вредоносное приложение не получает прямого доступа к вашему экрану. Вместо этого оно хитро накладывает прозрачные оверлеи и отслеживает один пиксель за раз, чтобы восстановить то, что отображается. Это медленно, но безшумно - и это работает.
Исследователи успешно восстановили полные коды 2FA на телефонах Google Pixel менее чем за 30 секунд. И да, та же технология может захватывать seed-фразы, особенно если вы оставляете их на экране, пока записываете их.
Даже первый патч Google не смог полностью остановить это. Исследователи уже обошли его. Телефоны Samsung тоже пострадали. Так что теперь?
Просто. Не показывайте свою seed-фразу на своем телефоне. Никогда. И если вы серьезно относитесь к безопасности, это ваш знак перейти на аппаратный кошелек.
Аппаратные кошельки не раскрывают ваши ключи или seed на вашем экране. Они подписывают транзакции оффлайн, держа ваши активы вне досягаемости от шпионского ПО, подобного этому.
В мире, где вредоносное ПО следит за вашим экраном пиксель за пикселем, воздушно-изолированное холодное хранилище не является роскошью, это необходимость. Относитесь к своей безопасности серьезно. Не все взломы - это грубая сила - некоторые хитрые, медленные и смотрят на ваш экран.
Не дайте себя пикснапить. Следите за @Professor Mende - Creator of the bonuz Human Layer , чтобы оставаться в безопасности! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Опасная уязвимость Android только что появилась, и это кошмар для пользователей криптовалюты. Это называется Pixnapping - и нет, это не о фотографиях или сне. Эта атака позволяет вредоносным приложениям восстанавливать конфиденциальный контент с вашего экрана без разрешения.
Думайте о seed-фразах, кодах 2FA, экранах восстановления кошелька… все под угрозой. Вот как это работает: Вредоносное приложение не получает прямого доступа к вашему экрану. Вместо этого оно хитро накладывает прозрачные оверлеи и отслеживает один пиксель за раз, чтобы восстановить то, что отображается. Это медленно, но безшумно - и это работает.
Исследователи успешно восстановили полные коды 2FA на телефонах Google Pixel менее чем за 30 секунд. И да, та же технология может захватывать seed-фразы, особенно если вы оставляете их на экране, пока записываете их.
Даже первый патч Google не смог полностью остановить это. Исследователи уже обошли его. Телефоны Samsung тоже пострадали. Так что теперь?
Просто. Не показывайте свою seed-фразу на своем телефоне. Никогда. И если вы серьезно относитесь к безопасности, это ваш знак перейти на аппаратный кошелек.
Аппаратные кошельки не раскрывают ваши ключи или seed на вашем экране. Они подписывают транзакции оффлайн, держа ваши активы вне досягаемости от шпионского ПО, подобного этому.
В мире, где вредоносное ПО следит за вашим экраном пиксель за пикселем, воздушно-изолированное холодное хранилище не является роскошью, это необходимость. Относитесь к своей безопасности серьезно. Не все взломы - это грубая сила - некоторые хитрые, медленные и смотрят на ваш экран.
Не дайте себя пикснапить. Следите за @Professor Mende - Creator of the bonuz Human Layer , чтобы оставаться в безопасности! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Отказ от ответственности. Содержит мнения третьих сторон. Не является рекомендацией. Binance AI не предоставляет гарантий. См. Правила и условия.