Malware podmieniający adres w schowku

[GetBitCoin_pl]

Mogę się mylić, ale malware podmienia adres bitcoina zapisany w schowku na adres złodzieja, a wy skanując kod QR zapisujecie go właśnie w schowku urządzenia, czyli tam gdzie malware ma dostęp, więc nie ważne gdzie go trzymacie, cz na papierze offline, cz w notatniku na komputerze. Trzeba tak czy tak sprawdzać kilka ostatnich znaków, aby mieć pewność, że adres na który polecą bity jest poprawny.

[majkel_94]

Mogę się mylić, ale malware podmienia adres bitcoina zapisany w schowku na adres złodzieja, a wy skanując kod QR zapisujecie go właśnie w schowku urządzenia, czyli tam gdzie malware ma dostęp, więc nie ważne gdzie go trzymacie, cz na papierze offline, cz w notatniku na komputerze. Trzeba tak czy tak sprawdzać kilka ostatnich znaków, aby mieć pewność, że adres na który polecą bity jest poprawny.

Nie o to nam chodzi

Zeszliśmy na temat generowania tx offline i przenoszenia na kompa z dostępem do sieci

W tx nie można zmienić adresu docelowego, bo się sumy kontrolne posypią i wywali błąd
A QR Code to bezpieczna droga wizualna przeniesienia tx z kompa na kompa, bo pendrive może być zarażony

[GetBitCoin_pl]

heh, ok trochę zbyt skomplikowana ścieżka dla przeciętnego użytkownika, ale faktycznie sposób jest bezpieczny

[pm7]

QR Code może wykorzystywać jakieś luki oprogramowania odczytującego
Co prawda, dużo kodu się nie zmieści, ale technicznie możliwe...