Android-käyttäjien digivarat vaarassa

4
Valtteri Ahonen

Android-käyttäjien digivarat vaarassa
Bitcoin-kehittäjät ovat löytäneet Androidista vian, jonka myötä jokainen jollakin Android-sovelluksella tähän mennessä luotu bitcoin-lompakko on vaarassa. Käyttäjiä suositellaan luomaan uusi lompakko jollain muulla alustalla ja siirtämään bitcoininsa sinne.

Löydettyä vikaa käsitellään Bitcoin-blogissa. Vika koskee kaikkia Androidin bitcoin-lompakkosovelluksia, mukaan lukien Bitcoin Wallet, blockchain.info, BitcoinSpinner ja Mycelium Wallet. Ongelma liittyy Androidin tapaan generoida satunnaislukuja, joilla lompakon sisältö suojataan. Ulkoiset valuutanvaihtopalvelut kuten Mt. Gox ja Coinbase eivät vaarannu vian vuoksi, koska ne eivät käytä laitteissa generoituja lukuja.

BitcoinTalk.orgin keskustelusta päätellen ainakin joihinkin Android-sovelluksiin on tulossa vian julkitulon myötä päivitys, jonka pitäisi korjata ongelma tulevaisuudessa.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Oppo A17 – hinta laskenut -30%

Oppo A17
69 € DNA
99 € Elisa
139 € Bigbox

Alin hinta viikko sitten: 99 €

Motorola Moto G54 – hinta laskenut -25%

Motorola Moto G54
149 € Gigantti
190 € Dustin Home
199 € Proshop

Alin hinta viikko sitten: 199 €

Samsung Galaxy A15 (4G) – hinta laskenut -22%

Samsung Galaxy A15 (4G)
129 € Gigantti
129 € Power
151 € Bigbox

Alin hinta viikko sitten: 164 €

Motorola Edge 40 – hinta laskenut -21%

Motorola Edge 40
299 € Power
465 € Bigbox
467 € Gigantti

Alin hinta viikko sitten: 379 €

Kommentit (4)

JoniS
JoniS

2

@1

jos ongelman voi korjata sovelluspäivityksellä onko kyseessä androidin vika vai huonosti koodattu sovellus?

Vastaa
Jonahan
Jonahan

3

@2

"a component of Android responsible for generating secure random numbers contains critical weaknesses"

Ja sen voi korjata softapäivityksellä, joka ei käytä Andoidin komponenttia vaan sisältää omaa koodia hyvien satunnaislukujen tuottamiseen.

Vastaa
Anonyymi käyttäjä
jani @ (vahvistamaton)

4

@2
Huonosti koodattu sovellus!.Ongelma liittyy Androidin tapaan generoida satunnaislukuja, joilla lompakon sisältö suojataan.
Ulkoiset valuutanvaihtopalvelut kuten Mt. Gox ja Coinbase eivät vaarannu vian vuoksi, koska ne eivät käytä laitteissa generoituja lukuja.

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.