Glossareintrag
Adressprüfung auf dem Gerät
walletsWarum die Zieladresse auf dem Display der Hardware-Wallet gelesen wird, welche Angriffe das stoppt und warum Anfang und Ende allein nicht genügen.
Definition
Adressprüfung auf dem Gerät ist die Gewohnheit, die Zieladresse auf dem Display der Hardware-Wallet selbst zu lesen und mit dem beabsichtigten Empfänger zu vergleichen, statt der Adresse zu vertrauen, die der Computer oder das Telefon anzeigt, auf dem die Transaktion entstanden ist. Der Grund: Der Host ist der Teil, der am ehesten kompromittiert ist. Zwischenablage-Hijacker, bösartige Browser-Erweiterungen und veränderte Oberflächen arbeiten alle gleich, indem sie das Angezeigte ändern, nachdem eine korrekte Adresse kopiert wurde. Das Display der Wallet wird vom Gerät selbst angesteuert, also kann jemand, der den Rechner kontrolliert, es nicht umschreiben. Richtig gemacht heißt, Zeichen vom Anfang, aus der Mitte und vom Ende zu prüfen und nicht nur die ersten und letzten, denn ähnlich aussehende Adressen werden gezielt so erzeugt, dass genau die flüchtig geprüften Stellen übereinstimmen. Umgekehrt gilt dasselbe: Eine Adresse, die Sie zum Empfang weitergeben, sollte das Gerät vorher anzeigen.
Als Nächstes