Lüğət məqaləsi
Yazılış Oxşarlı Ad Tutma
Cüzdanlar və TəhlükəsizlikHəqiqisindən bir yazı səhvi qədər fərqli qeydə alınmış adlar: saxta domenlər, saxta pulqabı tətbiqləri və zəhərlənmiş paketlər.
Tərif
Yazılış oxşarlı ad tutma, həqiqi addan inandırıcı bir səhv qədər fərqlənən adların qeydə alınmasıdır; beləliklə səhv yazan, səhv oxuyan və ya hazırlanmış keçidə toxunan adam təcavüzkarın nəzarətindəki yerə düşür. Kriptoda bu eyni anda üç yerdə görünür. Domenlər klassik formanı daşıyır, o cümlədən latın hərfləri ilə eyni görünən başqa əlifba işarələrini — bu, dəyişməni brauzer sətrində gözə görünməz edir. Tətbiq mağazaları bunu, nişanına qədər demək olar ki, seçilməyən pulqabı və birja tətbiqləri kimi daşıyır. Proqram paket anbarları bunu, adı çox işlənən kitabxanadan bir simvol fərqlənən paketlər kimi daşıyır; açarları oxuyan kod tərtibatçının yığımına belə düşür. Müdafiə hər üç halda eynidir və vizual deyil: hədəfə özünüzün qurduğu yolla gedin — saxlanmış əlfəcin, əvvəlcədən yoxladığınız rəsmi hesabdan gələn keçid, sənəddən köçürülmüş paket adı — axtarış, mesaj və ya yaddaş yolu ilə yox.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası