Ima kdo od vas kaj bitcoinov? Delčki bitcoina? Radi bi vedeli, če jih imate, in vam izdamo čudovito majhno opozorilo: če imate bitcoine v telefonu ali tabličnem računalniku Android, boste morda želeli shraniti svojo zalogo drugje. Zaradi napake v načinu, kako Android ustvarja naključna števila, so uporabniki naprav Android v nevarnosti digitalne kraje, glede na Bitcoin.org.
Posodobil 15. 8. 2013 Jeffrey Van Camp: Alex Klyubin, Googlov varnostni inženir v skupini za Android, je priznal, da je to legitimna napaka v Androidu. Težava, kot se pogosto zdi, je Java."Java Cryptography Architecture (JCA) za ustvarjanje ključev, podpisovanje ali naključno število generacija morda ne bo prejela kriptografsko močnih vrednosti na napravah Android zaradi nepravilne inicializacije osnovnega PRNG,« je dejal Klyubin. Prevedeno iz jezika geekov, to pomeni, da Android, kot smo mislili, ne generira pravilno naključnih števil.
Priporočeni videoposnetki
Nekaj jih lahko najdete Googlova koda popravka na svojem uradnem blogu za Android. Posodobili smo tudi spodnje povezave, ker so bili zdaj izdani popravki za vse denarnice.
Članek prvotno objavljen 8-12-2013.
Kako vedeti, ali ste prizadeti: Zdi se, da je v Googlovem operacijskem sistemu Android napaka, zaradi katere operacijski sistem ne more ustvariti "varnih naključnih števil", ki so potrebna za šifriranje transakcij Bitcoin. To vpliva na tiste, ki uporabljajo aplikacije Bitcoin denarnice, kot so Bitcoin Wallet, Blockchain.info, BitcoinSpinner in Mycelium Wallet. Nekatere aplikacije, kot sta Coinbase in Mt Gox, so še vedno varne, ker se za ustvarjanje svojih številk ne zanašajo na operacijski sistem Android. Vsaka od teh aplikacij ima zdaj na voljo popravek za odpravo te ranljivosti, ki ga najdete tukaj: Obliž Mycelium Wallet, Popravek za Bitcoin denarnico, Popravek BitcoinSpinner, Popravek Blockchain.info.
Kako ponovno zavarovati svojo denarnico: Da bi se zaščitili, Bitcoin.org priporoča, da izvedete "rotacijo ključev" za svoje bitcoine. Prenesite popravek za aplikacijo Wallet v Trgovini Google Play, takoj ko bo na voljo, ustvarite novega naslovite s popravljenim generatorjem naključnih števil in nato pošljite svoje bitcoine od sebe na sebe. Če ima kdo pred popravkom "shranjene naslove" iz vaše naprave, se morate obrniti nanj in mu dati novega. Svoje bitcoine lahko pošiljate tudi v svoj računalnik, dokler ne popravite denarnice za Android.
Upamo, da boste tisti med vami, ki imate dejanske bitcoine, ta postopek razumeli bolje kot mi. Trenutno smo z bitcoinom brez denarja, zato tega popravka ne moremo preizkusiti.
Če imate bitcoine, nam to sporočite spodaj. Ste kaj kupili pri njih? Zakaj vam je platforma všeč ali ne? Smo "malo" radovedni.
Priporočila urednikov
- Takoj morate posodobiti svoj iPhone in iPad, da odpravite kritično varnostno napako
- Google odpravlja dolgoletno napako Netflixa v posodobitvi Feature Drop
- Napaka v zvočnih čipih MediaTek bi lahko razkrila pogovore uporabnikov Androida
- Google izdaja Pixel Buds A-Series: enostavne slušalke za 99 $ za oboževalce Androida
- Google zaradi družbenih nemirov v ZDA zavrača izdajo beta različice Android 11
Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.
