Jak naprawić błąd „losowej liczby” Bitcoin na urządzeniach z Androidem

PayPal nie pozwoli Ci kupić Bitcoinów

Czy ktoś z Was posiada bitcoiny? Ułamki bitcoina? Chcielibyśmy wiedzieć, czy tak jest i wysyłamy Ci małe ostrzeżenie: jeśli trzymasz bitcoiny na telefonie lub tablecie z Androidem, być może zechcesz przechowywać je gdzie indziej. Według błędu w sposobie generowania liczb losowych przez Androida użytkownicy urządzeń z Androidem są narażeni na ryzyko kradzieży cyfrowej. Bitcoin.org.

Zaktualizowano 15.8.2013 przez Jeffreya Van Campa: Alex Klyubin, inżynier ds. bezpieczeństwa Google w zespole Androida, przyznał, że jest to uzasadniona luka w Androidzie. Problemem, jak się często wydaje, jest Java.”Java Cryptography Architecture (JCA) do generowania kluczy, podpisywania lub liczb losowych generacja może nie otrzymywać silnych kryptograficznie wartości na urządzeniach z Androidem z powodu nieprawidłowej inicjalizacji bazowego PRNG” – powiedział Klyubin. W tłumaczeniu z języka maniaków oznacza to, że Android, jak myśleliśmy, nie generuje poprawnie liczb losowych.

Polecane filmy

Możesz znaleźć trochę 

kod poprawki od Google na swoim oficjalnym blogu na temat Androida. Zaktualizowaliśmy również poniższe linki, ponieważ wydano już łatki dla wszystkich portfeli.

Artykuł pierwotnie opublikowany 8-12-2013.

Jak się dowiedzieć, czy jesteś dotknięty: Wygląda na to, że w systemie operacyjnym Google Android występuje luka, która uniemożliwia systemowi operacyjnemu generowanie „bezpiecznych liczb losowych”, które są potrzebne do szyfrowania transakcji Bitcoin. Dotyczy to tych, którzy korzystają z aplikacji portfela Bitcoin, takich jak Bitcoin Wallet, Blockchain.info, BitcoinSpinner i Mycelium Wallet. Niektóre aplikacje, takie jak Coinbase i Mt Gox, są nadal bezpieczne, ponieważ nie korzystają z systemu operacyjnego Android w celu generowania swoich numerów. Do każdej z tych aplikacji dostępna jest teraz łatka usuwająca tę lukę, którą można znaleźć tutaj: Naszywka na portfel grzybni, Łatka na portfel Bitcoin, Łatka BitcoinSpinner, Łatka Blockchain.info.

Jak ponownie zabezpieczyć swój portfel: Aby się zabezpieczyć, Bitcoin.org zaleca wykonanie „rotacji klucza” do swoich bitcoinów. Pobierz poprawkę do aplikacji Portfel ze Sklepu Google Play, gdy tylko będzie dostępna, i wygeneruj nową adres za pomocą naprawionego generatora liczb losowych, a następnie wyślij swoje bitcoiny od siebie do się. Jeśli ktoś „przechowywał adresy” z Twojego urządzenia przed naprawą, musisz się z nim skontaktować i przekazać mu nowy. Możesz także wysłać swoje bitcoiny na swój komputer, dopóki nie naprawisz portfela Androida.

Mamy nadzieję, że ci z Was, którzy posiadają rzeczywiste bitcoiny, zrozumieją ten proces lepiej niż my. Obecnie nie mamy bitcoina, więc nie możemy przetestować tej poprawki.

Jeśli posiadasz jakieś bitcoiny, daj nam znać poniżej. Kupowałeś coś u nich? Dlaczego lubisz lub nie lubisz platformę? Jesteśmy „trochę” ciekawi.

Zalecenia redaktorów

  • Musisz teraz zaktualizować iPhone'a i iPada, aby naprawić krytyczną lukę w zabezpieczeniach
  • Google naprawia długotrwały błąd Netflix w aktualizacji Feature Drop
  • Wada w układach audio MediaTek mogła ujawnić rozmowy użytkowników Androida
  • Google wypuszcza Pixel Buds A-Series: proste słuchawki douszne za 99 dolarów dla fanów Androida
  • Google wstrzymuje publikację wersji beta Androida 11 ze względu na niepokoje społeczne w USA

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.