Lüğət məqaləsi
Saxta pulqabı tətbiqi
Cüzdanlar və TəhlükəsizlikBərpa ifadəsi toplamaq üçün mövcud saxta pulqabı yazılışları, mağaza yoxlaması və quraşdırma sayı niyə süzmür və təhlükəsiz yükləmə yolu.
Tərif
Saxta pulqabı tətbiqi, tətbiq mağazasında və ya yükləmə səhifəsində həqiqi pulqabının adını, ikonasını və ekran şəkillərini köçürən və bərpa ifadəsini ələ keçirmək üçün mövcud olan saxta yazılışdır. Davranış adətən eynidir: tətbiq qurulumadək adi görünür, sonra istifadəçidən mövcud pulqabını idxal etməyi xahiş edir və ifadə yazıldığı anda ötürülür. Bəzi variantlar sonra inandırıcı balans göstərir, ona görə çıxarış cəhdinə qədər heç nə səhv görünmür. Mağaza yoxlaması bunun qarşısını etibarlı şəkildə almır: yazılışlar təsdiqdən sonra yenilənə bilir, tərtibatçı hesabları satıla və ya ələ keçirilə bilir, saxta isə şikayət işlənməmiş dərc oluna bilir. Buna görə quraşdırma sayı və reytinqlər yazılışın keçmişini təsvir edir, indi endirilən kodu yox. Müdafiə budur: yükləməyə özünüzün qurduğu yolla çatın — ünvanı axtarış nəticəsindən, reklamdan və ya mesajdan yox, güvəndiyiniz sənədlərdən götürün.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası