-ثغرات الفيرموير: بنسبة للمحافظ الخارجية هناك بعض الثغرات في النظام نفسه ولكن النتيجة النهائية دائماً تعتمد على خطئ المستخدم او مالك المحفظة. على سبيل المثال زرع كود خبيث في الحاسوب بحيث عندما يتم ايصال المحفظة الى الحاسوب وتقوم بعمل تحويل لعملات ما، انت تضع في الحاسوب الإرسال الى عنوان أ ب ت
ولكن الكود الخبيث يقوم بتغيير هذه المعطيات ويرسلها الى محفظتك وتكون النتيجة الإرسال الى عنوان ج ح خ (عنوان المهاجم)
...
وهي عبارة عن نفس النوع من الثغرات اي بلجهاز نفسه، بحيث يتمكن المهاجم من تثبيت فيرموير معدل
custom firmware
من الممكن ان يثبت المهاجم فيرموير يحتوي على تعديل خبيث يتطلب ذلك طبعاً حصول المهاجم على الجهاز
ولكن الكود الخبيث يقوم بتغيير هذه المعطيات ويرسلها الى محفظتك وتكون النتيجة الإرسال الى عنوان ج ح خ (عنوان المهاجم)
...
وهي عبارة عن نفس النوع من الثغرات اي بلجهاز نفسه، بحيث يتمكن المهاجم من تثبيت فيرموير معدل
custom firmware
من الممكن ان يثبت المهاجم فيرموير يحتوي على تعديل خبيث يتطلب ذلك طبعاً حصول المهاجم على الجهاز
لو حاول مهاجم بتغيير الكود في الفرموير ليغير الكود باستغلال الذي متاح للبيع في منتديات القرصنة لانه صعب للغاية إنشاء تغير الكود نفسك و لا تعرف كيفية يستعمل كل البيت فيها و كل شيء جمعت إلى لغة تجميع و من ذلك رطبت بوحدات الذي أيضا مجموع إلى ثنائيين و لجمع الأمور أكثر تعقيدا للمهاجم النواظم التشغيل للمحفظات الهاردوير ليست مفتوح المصدر بل هم امتلاكي و قليل خارج الشركات تريزور و ليدجر يعلم ما هو الوحدات الذي تم تضمينهم في الفرموير و إصداراتهم أو حتى إذا كان يستخدم نظام تشغيل و نواة غير لينوكس و يستخدم نظام التشغيل مخصص مطور في الشركات و هذا سيجعل فهمه اصعب فقط للمهاجم.
و حتى لو كان المصدر مفتوح و عرف كل واحد كيفية تتكون المحفظة مثل الحال مع الكتوم، هل تظن ان مهاجم عادي عنده المهارات الترميز للتغيير صحيحة بعدم يغير بكود الذي ليس يشتغل و تعطل بس؟ المهارة التركيز صعب شديد إنتقانها حتى يكون صعب بما فيه الكافية كتابة برنامج او وحدة رسومية الذي لسي به أخطاء.
الحقيقة هو ان يستطيع تغيير الفرموير حفنة من الناس فقط و لكن لديهم عضوية في مجموعات القرصنة و يبيعون استغلالهم و تعديلاتهم إلي الكود على darknet.
اخي مسألة تثبيت فريموير معدل
Custom
تم مسبقاً على جهاز لدجر، طبعاً الفيرموير ليس بشرط ان يكون شبيه جداً للفريموير الأصلي ممكن مختلف. انا اعلم وانت تعلم والأخوة الذي عندهم فكرة عن هذا النوع من المحافظ يعلمون شكل الفيرموير الأصلي ولكن ماذا عن الأشخاص الجدد في مجال العملات المشفرة فهم لايعلمون هذه التفاصيل، لذلك انا انشأت الموضوع.
بنسبة للمهاجم ان كانت خبرته جداً بسيطة لن يلجئ لموضوع المحافظ اساساً. ولكن هناك مهاجمين جداً اذكياء في هذا الموضوع، المسألة مجرد وقت، عندما يدخل الكثير الى هذا المجال يستغل المهاجمين الأشخاص الجدد التي خبرتهم ضعيفة وجديدة نسبياً. واجب الجميع في القسم هو شرح النقاط المهمة حتى يتمكن الأشخاص الجدد من معرفة هذه الأمور
