Google розповіла про "діру" в Android, через яку викрадають цифрові гаманці
"Ми виявили, що додатки, яківикористовують Java Cryptography Architecture (JCA) для генерації ключів,підписів або генерації випадкових чисел, не завжди отримують криптографічностійкі значення на Android-пристроях, що відбувається через невірну реалізаціютехнології PRNG. Додатки, які безпосередньо використовують OpenSSL PRNG безініціалізації механізму Android теж вразливі", - вказав програміст.
Зазначимо, що серйозна вразливість була виявленау неділю низкою Bitcoin-розробників. Проблема в безпеці виникала в частинігенерації випадкових чисел. Оскільки "діра" була прихована у самійплатформі, то вона виявилася небезпечною для всіх Bitcoin-додатків, написанихдля цієї ОС.
За даними антивірусного виробника Symantec, внаслідоканалогічної вразливості в Android SecureRandom-компоненті можуть бути вразливіі близько 360 тисяч інших додатків. Програмісти вказують, що низкаbitcoin-додатків користується цією функцією не лише для захисту гаманців, але ідля генерації чисел-ідентифікаторів транзакцій, що дозволяє підробляти платіжніоперації у Bitcoin.
Нагадаємо, що на початку серпня Еліот Кембер,британський IT-спеціаліст, звинуватив компанію Google у недбалому поводженні з користувацькимипаролями, що зберігаються браузером Chrome.
Нагадаємо, що у липні вперше віртуальна валютаBitcoin була оголошена поза законом.
***
Bitcoin - це децентралізована валюта дляоплати товарів і послуг в Інтернеті, яку також можна обміняти на реальні гроші.Зараз за один Bitcoin на токійському майданчику Mt. Gox дають $102. Точнихданих щодо кількості користувачів Bitcoin не існує, проте курс валюти від 2011року зріс більше ніж у 100 разів, зробивши багатьох її власників мільйонерами.За даними на червень 2013 року, в обігу перебуває 11,3 млн "біткойнів",що за відповідним чинним курсом становить $1,15 млрд.
За матеріалами: CyberSecurity
