Ein prädiktiver Text errät die Startphrase einer digitalen Geldbörse

Smartphone-Texterkennung könnte alle Wörter in einer Startphrase erraten.

Cover der Saatphrase

Hacker haben damit begonnen, Vorhersagetexte auf Mobiltelefonen zu verwenden, um die Startphrase von Kryptowährungsbenutzern zu erraten.

Samenphrasen sind a zufällige Wortkombination, ausgewählt aus einer Liste von 2048 Wörtern des Bitcoin Improvement Protocol (BIP). Dies ist eine der wichtigsten Sicherheitsmaßnahmen gegen unerwünschten Zugriff auf digitale Geldbörsen. 

Wie der Reddit-Benutzer „u/Divinux“ jedoch herausgefunden hat, ist Texterkennung auf einem Mobiltelefon dazu in der Lage Merken Sie sich die Wörter der Startphrase und schlagen Sie sie vor in der richtigen Reihenfolge, was ein ernstes Sicherheitsproblem darstellen könnte, falls jemand ohne unsere Erlaubnis Zugriff auf unser Smartphone hätte.

„u/Divinux“ postete im „r/CryptoCurrency“-Thread, dass sein Mobiltelefon in der Lage sei, die gesamte Startphrase vorherzusagen, indem es einfach das erste Wort eintippte.

Auf diese Weise kann jeder, der Zugang zu einem Mobiltelefon hat, eine Chat-Anwendung verwenden, um mit der Eingabe eines beliebigen Wortes aus der BIP39-Liste zu beginnen und zu sehen, was das Telefon als Nächstes vorschlägt.

Was ist eine Seed-Phrase?

Unterschiedliche Tastaturen, unterschiedliche Ergebnisse

Hinter dem Benutzer „u/Divinux“ steht André, ein 33-jähriger deutscher Informatiker, der sein Technologiewissen genutzt hat, um das Experiment unter verschiedenen Umständen zu reproduzieren. Ziel ist es, Reddit-Benutzern und der ganzen Welt ihre Erfahrungen mitzuteilen und sie vor den möglichen Konsequenzen zu warnen.

Dazu experimentierte André mit verschiedenen Smartphone-Tastaturen. In diesem Sinne ist die Das GBoard von Google war am wenigsten anfällig, da er die Wörter nicht in der richtigen Reihenfolge vorhersagen konnte.

Allerdings die Swiftkey-Tastatur von Microsoft hat die gesamte Startphrase vorhergesagt, indem er einfach das erste Wort eingegeben hat. Die Tastatur von Samsung war ebenfalls in der Lage, Wörter vorherzusagen, allerdings nur, wenn die Optionen „Automatisch ersetzen“ und „Textkorrekturen vorschlagen“ aktiviert waren.

Es könnte Sie interessieren: MetaMask warnt vor anhaltenden Phishing-Angriffen auf Apple-Benutzer

Wie können wir unsere Kryptowährungen vor Angriffen schützen?

„u/Divinux“ berät Nutzer Bewahren Sie Ihre Kryptowährungen nicht in Hot Wallets auf. Stattdessen ist es am besten, Bestände in Hardware-Wallets zu halten. Er rät außerdem, niemals mehr zu investieren, als wir uns leisten können, zu verlieren.

Andererseits ist es immer besser, vor dem Senden großer Kryptowährungsbeträge eine kleine Überweisung an die Adresse zu tätigen Stellen Sie sicher, dass es korrekt ist

Schließlich ist es auch eine gute Idee, die Texterkennung zu deaktivieren, wenn Sie Wallets von einem Mobiltelefon aus verwenden.