Tôi không tin vào mấy cái IT này, nên tôi tự viết ra và không bao giờ lưu trữ gì trên Google hay bất kỳ nơi nào khác ngoài cuốn sổ tay của mình.
Đăng
Professor Mende - Creator of the bonuz Human Layer
·
--
🛑 CẢNH BÁO: CUỘC TẤN CÔNG ANDROID MỚI có thể đánh cắp SEEDPHRASE của bạn!!
Một lỗ hổng Android nguy hiểm vừa mới xuất hiện, và đó là một cơn ác mộng cho người dùng crypto. Nó được gọi là Pixnapping - và không, nó không liên quan đến ảnh hay giấc ngủ. Cuộc tấn công này cho phép các ứng dụng độc hại tái tạo nội dung nhạy cảm từ màn hình của bạn mà không cần sự cho phép.
Hãy nghĩ đến các cụm từ seed, mã 2FA, màn hình phục hồi ví… tất cả đều gặp nguy hiểm. Đây là cách nó hoạt động: Ứng dụng độc hại không truy cập trực tiếp vào màn hình của bạn. Thay vào đó, nó khéo léo xếp chồng các lớp trong suốt và theo dõi từng pixel một để tái tạo bất cứ điều gì đang hiển thị. Nó chậm nhưng im lặng - và nó hoạt động.
Các nhà nghiên cứu đã thành công trong việc phục hồi đầy đủ mã 2FA trên điện thoại Google Pixel trong chưa đầy 30 giây. Và đúng vậy, công nghệ tương tự có thể ghi lại các cụm từ seed, đặc biệt nếu bạn để chúng trên màn hình trong khi viết chúng xuống.
Ngay cả bản vá đầu tiên của Google cũng không thể ngăn chặn hoàn toàn nó. Các nhà nghiên cứu đã vượt qua nó. Điện thoại Samsung cũng bị ảnh hưởng. Vậy giờ phải làm gì?
Đơn giản. Đừng hiển thị cụm từ seed của bạn trên điện thoại. Không bao giờ. Và nếu bạn nghiêm túc về bảo mật, đây là dấu hiệu để bạn chuyển sang ví phần cứng.
Ví phần cứng không tiết lộ khóa hoặc seed của bạn cho màn hình. Chúng ký các giao dịch ngoại tuyến, giữ tài sản của bạn tránh xa khỏi phần mềm gián điệp như thế này.
Trong một thế giới mà phần mềm độc hại theo dõi màn hình của bạn pixel từng pixel, lưu trữ lạnh tách biệt không phải là một món xa xỉ, mà là một điều cần thiết. Hãy coi trọng bảo mật của bạn. Không phải tất cả các cuộc tấn công đều là brute force - một số là lén lút, chậm rãi, và đang nhìn chằm chằm vào màn hình của bạn.
Đừng để bị pixnapped. Theo dõi @Professor Mende - Creator of the bonuz Human Layer để được an toàn! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Một lỗ hổng Android nguy hiểm vừa mới xuất hiện, và đó là một cơn ác mộng cho người dùng crypto. Nó được gọi là Pixnapping - và không, nó không liên quan đến ảnh hay giấc ngủ. Cuộc tấn công này cho phép các ứng dụng độc hại tái tạo nội dung nhạy cảm từ màn hình của bạn mà không cần sự cho phép.
Hãy nghĩ đến các cụm từ seed, mã 2FA, màn hình phục hồi ví… tất cả đều gặp nguy hiểm. Đây là cách nó hoạt động: Ứng dụng độc hại không truy cập trực tiếp vào màn hình của bạn. Thay vào đó, nó khéo léo xếp chồng các lớp trong suốt và theo dõi từng pixel một để tái tạo bất cứ điều gì đang hiển thị. Nó chậm nhưng im lặng - và nó hoạt động.
Các nhà nghiên cứu đã thành công trong việc phục hồi đầy đủ mã 2FA trên điện thoại Google Pixel trong chưa đầy 30 giây. Và đúng vậy, công nghệ tương tự có thể ghi lại các cụm từ seed, đặc biệt nếu bạn để chúng trên màn hình trong khi viết chúng xuống.
Ngay cả bản vá đầu tiên của Google cũng không thể ngăn chặn hoàn toàn nó. Các nhà nghiên cứu đã vượt qua nó. Điện thoại Samsung cũng bị ảnh hưởng. Vậy giờ phải làm gì?
Đơn giản. Đừng hiển thị cụm từ seed của bạn trên điện thoại. Không bao giờ. Và nếu bạn nghiêm túc về bảo mật, đây là dấu hiệu để bạn chuyển sang ví phần cứng.
Ví phần cứng không tiết lộ khóa hoặc seed của bạn cho màn hình. Chúng ký các giao dịch ngoại tuyến, giữ tài sản của bạn tránh xa khỏi phần mềm gián điệp như thế này.
Trong một thế giới mà phần mềm độc hại theo dõi màn hình của bạn pixel từng pixel, lưu trữ lạnh tách biệt không phải là một món xa xỉ, mà là một điều cần thiết. Hãy coi trọng bảo mật của bạn. Không phải tất cả các cuộc tấn công đều là brute force - một số là lén lút, chậm rãi, và đang nhìn chằm chằm vào màn hình của bạn.
Đừng để bị pixnapped. Theo dõi @Professor Mende - Creator of the bonuz Human Layer để được an toàn! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Tuyên bố miễn trừ trách nhiệm: Nội dung bao gồm cả quan điểm của bên thứ ba, không phải lời khuyên. Có thể sử dụng nội dung do Binance Ai đưa ra nhưng không được đảm bảo. Xem Điều khoản & Điều kiện.