Mengapa Wallet di Smartphone tidak aman, Dan Cara Melindungi Bitcoin Anda

Dari pencurian $ 230.000 dari Shapeshift ke DAO hack, sejumlah besar cryptocurrency dapat dicuri melalui pelanggaran keamanan jika pemilik tidak mengambil tindakan pencegahan keamanan yang diperlukan.

Kerentanan khusus adalah perangkat mobile, yang dapat dikenakan sejumlah serangan melalui aplikasi yang spyware yang menyamar. CoinTelegraph mewawancarai Gary Miliefsky, CEO perusahaan keamanan cyber SnoopWall, tentang risiko keamanan yang dihadapi perangkat mobile Bitcoin pengguna dompet.

CoinTelegraph: Bitcoin dompet smartphone: bagaimana aman mereka?

Gary Miliefsky: Smartphone dompet yang benar-benar aman. Ada lebih dari 500 juta download dari keyboard emoji: keyloggers, spyware menyamar sebagai keyboard emoticon ramah. Ketika Anda startup dompet smartphone Anda pertama kali, Anda dapat memasukkan bitcoin info atau menambahkan mandat username / password. Ini dikirim ke server pidana jarak jauh karena jenis keyboard malware.

Banyak kode dan barcode QR scanner ini berasal dari sumber yang sah seperti eBay, ZXing, Pindai Inc, dan DroidLa. Meskipun demikian, SnoopWall masih dianggap banyak dari mereka creepware sukarela. Alasan untuk ini adalah bahwa banyak memiliki izin mengganggu yang memungkinkan mereka untuk geolokasi Anda, membaca kontak Anda, akses penyimpanan USB, baca log panggilan Anda, membuat panggilan telepon, dan bahkan merekam audio. Sebagian besar izin ini adalah sah, karena kebanyakan dari aplikasi ini memungkinkan pengguna untuk menghasilkan informasi seperti nomor telepon, kontak, dan lokasi sebagai kode QR.

CT: Apakah ini hanya perhatian dengan keyboard aftermarket, atau hal ini terjadi dengan standar iPhone dan Android apps Keyboard?

GM: keyboard Aftermarket. Selain itu, pada android hanya tentang aplikasi apapun dapat memata-matai Anda. Misalnya, aplikasi favorit senter kami (pihak ketiga) memata-matai Anda saat Anda mengambil gambar dari QR untuk memindai bitcoin, dll Android lebih berisiko daripada iPhone.

CT: Apa adalah beberapa tips praktek terbaik untuk pengguna dompet smartphone Bitcoin?

GM:

Mengunci smartphone Anda - tidak berjalan keyboard pihak ke-3.

Jangan menjalankan aplikasi pihak ketiga berisiko - pastikan mereka hanya menggunakan Perizinan yang mereka butuhkan untuk beroperasi.

Hapus semua aplikasi yang tidak pernah menggunakan.

Bila menggunakan dompet Anda, pastikan NO background apps berjalan: apa-apa pada Android dan hanya 4 pilihan di Apple: VPN, keyboard emoji, pemutar audio, jam alarm.

Matikan semua port hardware Anda tidak perlu ketika melakukan transaksi Bitcoin sehingga Anda tidak mendapatkan menguping. Ini termasuk bluetooth, mungkin NFC, wifi, dll paling aman adalah dengan menggunakan DATA dari operator seluler dan memastikan SSL diaktifkan.

CT: Jadi Anda akan merekomendasikan melawan melakukan transaksi Bitcoin lebih wifi

GM: Terlalu berisiko untuk dengan mudah manusia di tengah. Mereka menyebut EVIL AP ini dan ada orang lain, tapi itu sangat mudah. Kecuali Anda memahami apa rev dari TLS / SSL Anda menjalankan, jika wifi dienkripsi, jika Anda percaya wifi (tidak palsu oleh hacker) ... banyak masalah.

CT: Anda menyebutkan kode QR scanner dan senter yang berbahaya. Apakah ada yang aman untuk digunakan?

GM: Hanya mereka yang memiliki kode Sumber OPEN atau tidak menggunakan internet atau port lain. Anda dapat menggali melalui mereka secara online menggunakan kriteria ini. Tim saya membuat 'privasi senter' untuk membuktikannya dan itu 200 kilobyte open source, sedangkan senter rata-rata 3-10 megabyte! Hanya mencari izin digunakan, mungkin membayar untuk satu dari pihak yang dapat dipercaya. Aku bahkan berpikir Symantec tahu ini dan membuat 'aman' QR reader.

CT: Apakah ada cara untuk mendapatkan spyware aplikasi diturunkan, atau itu hanya masalah "pembeli berhati-hatilah"?

GM: Pembeli Waspadalah. Saya sudah mencoba ... tidak ada yang mendengarkan. Apple, Google, Microsoft - mereka seperti mereka (kotor rahasia kecil) perpustakaan iklan. [Mereka] mengkompilasi ulang aplikasi Anda dengan spyware perpustakaan mereka (oops, maksudku analisis konsumen) dan Anda dapat melakukan apa-apa! Hanya berbagi 'pendapatan iklan' bahkan jika tidak ada, sementara Anda senang mencuri PII.

CT: Apa yang membuat Anda ke dalam perlindungan permainan privasi?

GM Pasangan hal:

Saya topi putih, jadi infosec adalah permainan saya

Aku orangtua, sehingga melindungi anak-anak dari eksploitasi kecenderungan orangtua alami, dan ketika Miss Teen USA 2013 menjadi korban, itu adalah tentang waktu kami merilis 1.0 dari teknologi perlindungan mobile kami ... jadi kami memberi dia dan teman-temannya gratis eksemplar. Dan akhirnya,

Saya seorang Amerika Konstitusionalis bangga yang bersumpah. Membela Konstitusi berarti 1 Perubahan. kebebasan berbicara adalah masalah besar bagi saya, dan 4 dan amandemen ke-5 juga. Crypto baik untuk Amerika. Baik untuk keamanan nasional. Baik untuk PDB. Baik untuk dasar pendapatan / pajak. Hal ini tampaknya menjadi kontra-intuitif untuk banyak orang yang saya tahu di DC. Tapi saya akan terus mencoba untuk membangunkan mereka.