Довольно серьезные криптографические неполадки были недавно обнаружены в системе Android. Они позволяли атаковать систему и воровать виртуальные деньги. После этого было решено обновить программное обеспечение, которое нацелено на работу с платежной системой Bitcoin. На данный момент обновлены следующие приложения: Bitcoin Wallet, Blockchain, Mycelium Bitcoin Wallet и BitcoinSpinner.
Генератор случайных чисел JavaSecureRandom был необходим для создания подписей, используемых при транзакциях, записывающихся в последовательные ряды передач Bitcoin.
Атакующим было легко определить чужие приватные номера и воровать виртуальные деньги, так как некоторые номера транзакций повторялись и были аналогичными предыдущим номерам.
Новая версия программного обеспечения наделена другим алгоритмом генератора случайных чисел.
Комментариев: 0