Начальные фразы, случайная комбинация слов из списка BIP39 из 2048 слов, выступают в качестве одного из основных уровней защиты от несанкционированного доступа к криптовалютным активам пользователя. Но оказалось, что функция предиктивного ввода смартфона запоминает и предлагает слова в следующий раз, когда пользователь пытается получить доступ к своему цифровому кошельку
Андре, 33-летний IT-специалист из Германии, обнаружил, что его мобильный телефон способен предсказывать всю исходную фразу восстановления, как только он набирает первое слово.
Андре отметил, что хакеры легко могут использовать эту функцию для кражи средств пользователя, и достаточно набрать первое слово из списка BIP 39:
«Это упрощает атаку: возьмите телефон в руки, запустите любое приложение для чата, начните вводить любые слова из списка BIP39 и посмотрите, что предлагает телефон».
В беседе с Cointelegraph Андре, также известный как u/Divinux на Reddit, рассказал, что был очень удивлен, когда впервые увидел, как его телефон угадывает сид-фразу (12-24 слова): «Сначала я был в смятении — первые пару слов могли быть совпадением, верно?».
Но потом он понял, что сценарий, при котором его мобильный телефон мог точно предсказать начальные фразы, возможен: «я подумал, что должен рассказать об этом людям; Я уверен, что есть и другие, кто также вводили сид-фразы в свой телефон».
Поэкспериментировав, Андре установил, что GBoard от Google наиболее безопасная утилита, поскольку программа не предсказывала каждое слово в правильном порядке. Swiftkey от Microsoft смогла предсказать исходную фразу сразу после установки. Клавиатура Samsung также может предугадывать слова, если настроены функции «Автозамена» и «Предлагать исправления текста».
Чтобы обезопасить себя от потенциальной опасности, Андре предложил очистить кеш предиктивного типа.
