Δεν πρόκειται για αστείο ή για κλικ, δυστυχώς, είναι όλα αλήθεια. Andre, Γερμανός επαγγελματίας πληροφορικής, φαίνεται να έχει ανακαλύψει ότι τα smartphone μας μπορεί σε ορισμένες περιπτώσεις να είναι πολύ μακριά "έξυπνος".
Αυτό που ο Andre, κάπως τυχαία, κατάφερε να ανακαλύψει είναι ότι η προγνωστική πληκτρολόγηση των τηλεφώνων μας μπορεί να επιτρέψει σε πιθανούς χάκερ να ανακαλύψουν τη φράση μας, απλά μαντεύοντας την πρώτη λέξη της φράσης του σπόρου.
Όπως όλοι γνωρίζουμε, οι φράσεις σπόρων είναι ένας τυχαίος συνδυασμός λέξεων από το Πρόταση βελτίωσης Bitcoin (BIP) 39 λίστα με 2048 λέξεις, και το πιο σημαντικό, στον κόσμο των επενδύσεων κρυπτογράφησης είναι ο μόνος τρόπος που μπορούμε προστατέψουμε τα χρήματά μας.
Το blockchain κάνει τα πάντα διαφανή και ορατά σε όλους, χωρίς να επιτρέπει την απόκρυψη ή την απόκρυψη πληροφοριών. Η φράση σπόρος είναι η μόνη πληροφορία που πρέπει να παραμένει μυστικό ανά πάσα στιγμή.
Η πρόβλεψη πληκτρολόγησης σε smartphone μειώνει την ασφάλειά μας: οι βασικές φράσεις σε κίνδυνο;
Ο Andre, ένας επαγγελματίας πληροφορικής, ανακάλυψε ότι όταν εισάγει την πρώτη λέξη της αρχικής φράσης του στο smartphone του, η συσκευή, μέσω της προγνωστικής πληκτρολόγησης, καταφέρνει να «προτείνει» σωστά την επόμενη λέξη, ολοκληρώνοντας έτσι ολόκληρο το κλειδί πρόσβασης.
Στη συνέχεια, το smartphone θυμάται τη βασική φράση που εισήγαγε ο χρήστης την πρώτη φορά και στη συνέχεια χρησιμοποιεί τις δικές του δυνατότητες για να διευκολύνει την εργασία του χρήστη σε επόμενες περιπτώσεις. Ωστόσο, αυτό δημιουργεί α σημαντικό ελάττωμα ασφάλειας.
Η ικανότητα των τηλεφώνων μας να προβλέπουν ολόκληρη την αρχική φράση καθιστά πολύ πιο εύκολο για τους χάκερ να έχουν πρόσβαση στα κρυπτογραφικά πορτοφόλια μας.
Ο Andre αναφέρει:
"Αυτό σας διευκολύνει να επιτεθείτε, να αποκτήσετε ένα τηλέφωνο, να ξεκινήσετε οποιαδήποτε εφαρμογή συνομιλίας και να αρχίσετε να πληκτρολογείτε οποιεσδήποτε λέξεις από τη λίστα BIP39 και να δείτε τι προτείνει το τηλέφωνο".
Αφού έκανε την ατυχή ανακάλυψη, ο Andre εξέτασε περαιτέρω το θέμα κάνοντας μερικά πειράματα. Οι δοκιμές του επιβεβαίωσαν ότι το GBoard της Google είναι το λιγότερο ευάλωτο, καθώς το λογισμικό δεν μπορεί προβλέψει κάθε λέξη με τη σωστή σειρά.
Αντίθετα, στις προσπάθειες του ειδικού, το πληκτρολόγιο Swiftkey της Microsoft ήταν σε θέση να προβλέψει την αρχική φράση αμέσως, όπως και το πληκτρολόγιο της Samsung, αλλά μόνο με ενεργοποιημένες τις επιλογές – «Auto-replace» και «Suggest text corrections».
Πώς να ασφαλίσουμε τα πορτοφόλια μας
Η ασφάλεια των ψηφιακών πορτοφολιών μας είναι ένα πολύ σημαντικό θέμα για το οποίο θα μπορούσαμε να χαζεύουμε για πολύ καιρό. Η πραγματική απάντηση, η πραγματική πρακτική συμβουλή που πρέπει να δίνεται σε όλους τους χρήστες, ειδικά στους λιγότερο έμπειρους, είναι ότι για να είστε πιο ασφαλείς και να αποφύγετε δυσάρεστες καταστάσεις όπως αυτές, είναι καλύτερο να χρησιμοποιήσετε ένα πορτοφόλι υλικού!
Αυτή είναι η μόνη πραγματική ένδειξη που πρέπει να ακολουθήσουμε για να προσπαθήσουμε να μειώσουμε το επίπεδο ευπάθειας.
Πηγή: https://en.cryptonomist.ch/2022/05/02/smartphones-predict-seed-phrase/