Android-käyttäjien digivarat vaarassa

4
Valtteri Ahonen

Android-käyttäjien digivarat vaarassa
Bitcoin-kehittäjät ovat löytäneet Androidista vian, jonka myötä jokainen jollakin Android-sovelluksella tähän mennessä luotu bitcoin-lompakko on vaarassa. Käyttäjiä suositellaan luomaan uusi lompakko jollain muulla alustalla ja siirtämään bitcoininsa sinne.

Löydettyä vikaa käsitellään Bitcoin-blogissa. Vika koskee kaikkia Androidin bitcoin-lompakkosovelluksia, mukaan lukien Bitcoin Wallet, blockchain.info, BitcoinSpinner ja Mycelium Wallet. Ongelma liittyy Androidin tapaan generoida satunnaislukuja, joilla lompakon sisältö suojataan. Ulkoiset valuutanvaihtopalvelut kuten Mt. Gox ja Coinbase eivät vaarannu vian vuoksi, koska ne eivät käytä laitteissa generoituja lukuja.

BitcoinTalk.orgin keskustelusta päätellen ainakin joihinkin Android-sovelluksiin on tulossa vian julkitulon myötä päivitys, jonka pitäisi korjata ongelma tulevaisuudessa.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Honor X7a – hinta laskenut -42%

Honor X7a
69 € DNA
141 € BIGBOX.FI
229 € Elisa

Alin hinta viikko sitten: 119 €

Motorola Moto E14 – hinta laskenut -34%

Motorola Moto E14
79 € Gigantti
79 € Power
119 € Proshop

Alin hinta viikko sitten: 119 €

Samsung Galaxy A14 (4G) – hinta laskenut -33%

Samsung Galaxy A14 (4G)
89 € Power
132 € BIGBOX.FI
153 € CDON

Alin hinta viikko sitten: 132 €

Motorola Edge 50 Fusion – hinta laskenut -21%

Motorola Edge 50 Fusion
339 € Gigantti
339 € Proshop
339 € Power

Alin hinta viikko sitten: 428 €

Kommentit (4)

JoniS
JoniS

2

@1

jos ongelman voi korjata sovelluspäivityksellä onko kyseessä androidin vika vai huonosti koodattu sovellus?

Vastaa
Jonahan
Jonahan

3

@2

"a component of Android responsible for generating secure random numbers contains critical weaknesses"

Ja sen voi korjata softapäivityksellä, joka ei käytä Andoidin komponenttia vaan sisältää omaa koodia hyvien satunnaislukujen tuottamiseen.

Vastaa
Anonyymi käyttäjä
jani @ (vahvistamaton)

4

@2
Huonosti koodattu sovellus!.Ongelma liittyy Androidin tapaan generoida satunnaislukuja, joilla lompakon sisältö suojataan.
Ulkoiset valuutanvaihtopalvelut kuten Mt. Gox ja Coinbase eivät vaarannu vian vuoksi, koska ne eivät käytä laitteissa generoituja lukuja.

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.