Kötü amaçlı istemler ve drainer'lar

EN kaynak master · P03-L05 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

Drainer türü talep, rahatlatıcı açıklamasıyla değil istediği yetenekle değerlendirilir. Tehlikeli kapsam kanıtı, yürütme ve insan niyeti çözümlenmemiş kalırken durmayı gerekçelendirebilir.

Öğrencinin belirtilen amacıyla başlayın

Öğretim verisinin amaçlanan eylemi herkese açık bakiyeyi okumaktır; yetkilendirme gerektirmez. Buna rağmen R1 harcama izni, R2 doğrudan transfer ister; R3 etkileri tamamen atlar. Bu yetenekleri belirtilen amaçla karşılaştırın. Test, sayfanın ürkütücü kelimeler kullanıp kullanmadığı değil; istenen etkilerin gerekçeli ve anlaşılmış olup olmadığıdır.

Gerçek yetkiyi okuyun

ERC-20 izinleri harcayıcıyı ve miktarı belirtir [ERC20]. Permit biçimli mesajlar, uygulanabilir imzalı onay kuralları altında harcama izinlerini yetkilendirebilir [PERMIT]. İşlem talimatları bunun yerine doğrudan hareket isteyebilir [ETH_TX]. Bu biçimlerin hiçbiri otomatik olarak kötü amaçlı kişi belirlemez. Meşru uygulama onay kullanabilir; onay talebi tek başına kötü niyet kanıtı değildir.

Öğretim verisi uyuşmazlığı açık yapar: ‘bakiye görüntüle’ ile 1000 birim için izin. Bu, varsayımları altında yetenek/amaç uyuşmazlığını destekler. İmza, kullanılmış mesaj veya transfer sonucu sağlamaz. ‘Kullanıcının varlıkları boşaltıldı’ değil, ‘talep verilen salt okunur amacı aşar’ raporlayın.

Belirsiz içeriği çözümlenmemiş sayın

R3'ün belirsiz özeti, açıklama doğrula diyor diye zararsız değerlendirilemez. UNKNOWN etkiler, bu provada durma nedenidir; imzalayıp ne olduğunu gözleme daveti değildir. Simülasyon veya çözümlenmiş özet verilseydi kaynağı, yöntemi, durum bağlamı ve kapsamı olurdu. Bu öğretim verisi başarılı güvenlik simülasyonu uydurmaz.

R4'ün sayacı baskı yaratır ancak yetkilendirme gereği sağlamaz. Geri sayım dili eksik kanıtı değiştirmez. İşletmecinin kimliğini ve amacını çözümlenmemiş tutarak istemin parçası olarak kaydedin.

Güvenli kayıt koruyun

Gizli bilgilerden arındırılmış istenen yetenek tablosu yazın. Kesin öğretim verisi kimliklerini, amaçlanan amacı, istenen yetkiyi, uyuşmazlığı ve eksik sonuç kanıtını koruyun. OBSERVED istem özetidir; INFERRED kapsam uyuşmazlığıdır; UNKNOWN yürütme ve işletmeci kimliğidir; INSUFFICIENT EVIDENCE adı belirtilen insana suçlama veya doğrulanmış varlık kaybına uygulanır. Kötü amaçlı yazılım üretilmez, indirilmez veya çalıştırılmaz.

• Yetenek: yetkilendirmenin izin verebileceği etki.
• Amaç uyuşmazlığı: belirtilen kullanıcı niyetini aşan kapsam.
• Belirsiz talep: yeterince çözümlenmemiş etkiler.
• Drainer türü örüntü: talep davranışının betimlemesi; doğrulanmış kişi atfı değil.

ILLUSTRATIVE çevrimdışı istem kartları; imzalanabilir bayt yok. Amaçlanan amaç: herkese açık bakiye görüntülemek. R1 açıklama ‘cüzdanı doğrula’, 1000 tam öğretim verisi birimi için TOKEN-S/OWNER-A/SPENDER-B harcama izni biçimli talep. R2 açıklama ‘talep et’, SIM-C'ye 7 SIM birimi doğrudan transfer talebi. R3 açıklama ‘doğrula’, etkiler UNKNOWN. R4 sayaç ‘hemen harekete geç’. Yetkilendirme veya yürütme kaydı yok.

Başlangıçta niyet ve ayrı yetenek kartları olarak R1/R2/R3 içeren işlem talep zaman çizelgesi. Uyuşmazlığı/bilinmeyen etkileri, sonra çevrimdışı STOP kararını işaretleyin. Yürütülmüş sonuç şeridini boş tutun; kayıp grafiği uydurmayın.

Verilen istem alanları ve çıkarılan amaç/yetenek uyuşmazlıkları.

Gerçek kötü amaçlı yazılım yürütmesi, imza üretimi, hırsızlık, kötü niyetli insan amacı veya işletmeci kimliği.

• Etkileri öğrenmek için imzalamak.
• Her onayı kötü amaçlı saymak.
• Baskıyı/açıklamayı teknik gerekçe saymak.
• Riskli talebi gözlenmiş kayıpla eşitlemek.

R1–R4 için amaçlanan amacı, istenen etkiyi, uyuşmazlığı, kanıt durumunu ve eksik girdiyi kaydedin. R3 için güvenli çevrimdışı karar yazın; ‘saldırgan yedi birim çaldı’ ifadesini yalnızca bu kartlarla yeniden yazın.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Niyeti adlandırın.
• Kapsamı açıklamadan bağımsız okuyun.
• Etkiler çözümlenmemişse duraklayın.
• Gizli bilgiyi/imzayı değil arındırılmış talebi koruyun.
• Riskli yeteneği ve gerçek sonucu ayırın.

İstem değerlendirmesi, amaçlanan amaçla istenen etkileri karşılaştırır. Desteklenmeyen kapsam veya bilinmeyen etkiler, yürütme, kayıp veya insan atfı uydurmadan durmayı gerekçelendirebilir.

• Gizli bilgilerden arındırılmış işlem örneğinde zararlı talebi belirlemek
• Gizli bilgilerden arındırılmış etkileri iddia edilen amaçla karşılaştırmak.
• Saldırgan kimliği veya gerçekleşmiş kayıp iddia etmeden güvensiz kapsamı belirlemek.

P03-L06 — ön koşullar ve düzeltme gözden geçirildikten sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [ERC20] ERC-20 token standardı — Uyumlu arayüzler için approve, allowance ve transferFrom.
• [PERMIT] ERC-2612 imzalı onaylar — owner, spender, value, nonce ve deadline ile permit harcama izni yetkilendirmesi.
• [ETH_TX] Ethereum işlemleri — İmzalı talimatlar ve gönderimden ayrı dahil edilme.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.