รายการอภิธานศัพท์
การโจมตีแบบแม่บ้านร้าย
วอลเล็ตและความปลอดภัยการดัดแปลงอุปกรณ์ที่ทิ้งไว้ตามลำพัง ทำไมการซื้อจากผู้ผลิตจึงไม่ครอบคลุม และคำขอแบบใดที่ต้องทำให้เจ้าของหยุดทันที
คำจำกัดความ
การโจมตีแบบแม่บ้านร้ายคือการเข้าไปดัดแปลงอุปกรณ์ที่ถูกทิ้งไว้โดยไม่มีคนดูแล เพื่อให้มันทรยศเจ้าของในการใช้งานครั้งถัดไป ชื่อนี้มาจากภาพห้องพักโรงแรมที่ถูกทำความสะอาดขณะแขกออกไปข้างนอก ในโลกคริปโต เป้าหมายคือทุกอย่างที่คั่นอยู่ระหว่างเจ้าของกับลายเซ็น ทั้งโน้ตบุ๊กที่ถูกแก้กระบวนการบูตหรือฝังโปรแกรมดักแป้นพิมพ์ โทรศัพท์ที่วางทิ้งไว้ในลิ้นชัก หรือกระเป๋าฮาร์ดแวร์ที่ถูกสับเปลี่ยนด้วยเครื่องหน้าตาเหมือนกัน เพื่อให้เจ้าของกรอกรหัส PIN หรือชุดคำกู้คืนลงในเครื่องของผู้โจมตี นี่คือเหตุผลที่คำแนะนำมาตรฐานว่าให้ซื้อจากผู้ผลิตเท่านั้นยังไม่จบเรื่อง เพราะคำแนะนำนั้นครอบคลุมแค่ตอนเครื่องมาถึง ไม่ได้พูดถึงปีต่อ ๆ ไปเลย การป้องกันเป็นเรื่องกายภาพและขั้นตอน ไม่ใช่การเข้ารหัส เก็บอุปกรณ์เซ็นไว้ในที่ซึ่งการหายไปจะถูกสังเกตเห็น ใช้ภาชนะที่เห็นร่องรอยเมื่อถูกเปิด ถือว่าอุปกรณ์ที่หลุดจากการควบคุมของคุณเป็นของน่าสงสัย และจำไว้ว่ากระเป๋าที่ขอชุดคำกู้คืนทั้งที่ไม่เคยขอมาก่อนคือสัญญาณ ไม่ใช่ความผิดพลาดของระบบ
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์