Androidin Bitcoin-lompakoissa tietoturva-aukko!

Bitcoin-keskustelu
#1

Androidista on löytynyt vakava tietoturva-aukko, joka koskettaa useita Bitcoin-lompakoita. Haavoittuvaisia ovat Blockchain.infon Android-lompakko, Schildbachin Android Bitcoin Wallet, BitcoinSpinner ja Mycelium Bitcoin Wallet. Tietoturva-aukossa on kyse siitä miten Android-pohjaiset laitteet generoivat satunnaislukuja. Satunnaislukugeneraattorista löytyi merkittäviä ongelmia. Muutamia bitcoineja on jo kyetty varastamaan tämän aukon seurauksena.

Lue lisää: https://bittiraha.fi/content/androidin-bitcoin-lompakoissa-tietoturva-aukko

#2

Tuliko tähän eile jo korjaus päivitys?

#3

Päivitys on lompakkokohtainen. Tietääkseni ainakin Schildbachin Bitcoin Wallettiin ja Mycelium Bitcoin Wallettiin on julkaistu tämän aukon korvaavat päivitykset.

#4

Päivitys nyt ei paljoa lohduta, koska pörrää jo botteja jotka pyyhkäisevät haavoittuneet bitcoin-osoitteet tyhjiksi melkein samantien kun ne näkyvät block chainissa… Eli ts. jos haavoittuvuus koskee sinua, rahat ovat jo hävinneet.

Toki jos meinaa kyse lompsien käyttöä jatkaa, niin kannattaa päivittää. Itse tyydyin siirtämään coinit, joita android-lompsissa säilytin muualle.

#5

Got error 157 'Unknown error code' from NDBCLUSTER

Virhe tulee kun yritän kirjautua lompakkoon
https://blockchain.info/wallet/ sivun kautta. Onko coinit mennyttä?

#6

Tuskin, blockchain.info:ssa on muita ongelmia. Ja ymmärtääkseni tietoturva-ongelma koskee sitä vain, jos on käyttänyt blockchain.infon android-versiota.

#7

Juuri näin. Blockchain.infon nuo muut ongelmat pitäisivät olla nyt korjattu eli se toimii taas.

#8

Jos android järjestelmässä on tällainen ongelma… eikö se vaikuta bitcoinien lisäksi vähän kaikkeen muuhunkin? ???

#9

Juu kyllähän se vaikuttaa :stuck_out_tongue: Kaikkiin sovelluksiin jotka käyttää ECDSA-salausta. Paska randomlukugeneraattori voi kyllä vaikuttaa vielä moneen muuhunki juttuun.

#10

Minulla on Bitcoin Wallet Androidissa ja latasin päivityksen. Päivitys muutti lompakon osoitetta ja nyt kaikki louhinta mitä olen 1pv sisällä tehnyt Eligiuksessa on mennyt hukkaan. Jossain vaiheessa 0.01237764 BTC siirtyvät vanhentuneeseen lompakon osoitteeseen. Sinne ne sitten jää makaamaan…

#11

[quote=“veekoo, post:10, topic:1057”]Minulla on Bitcoin Wallet Androidissa ja latasin päivityksen. Päivitys muutti lompakon osoitetta ja nyt kaikki louhinta mitä olen 1pv sisällä tehnyt Eligiuksessa on mennyt hukkaan. Jossain vaiheessa 0.01237764 BTC siirtyvät vanhentuneeseen lompakon osoitteeseen. Sinne ne sitten jää makaamaan…[/quote]mitä lompakkoa käytät?

#12

Varmaan Schildbachin lompakkoa. Toivottavasti rahat ei mennyt nyt skutsiin. Lompakon tekemä rotaatio saattoi vaikuttaa :stuck_out_tongue: