แอพพลิเคชั่นบัญชี BitCoin บนแอนดรอยด์จำนวนมากเจอปัญหาบั๊กตัวสร้างตัวเลขสุ่ม ทำให้บัญชีที่สร้างจากแอพพลิเคชั่นเหล่านี้อยู่ในความเสี่ยงทั้งหมด โดยผู้ผลิตรายหลักได้แก้ปัญหาแล้ว โดยแอพพลิเคชั่นเหล่านี้ได้แก่
การอัพเกรดนั้นไม่เพียงพอเพราะกุญแจลับที่ใช้สร้างบัญชีนั้นไม่ปลอดภัยตั้งแต่แรก ซอฟต์แวร์หลายตัวจะขึ้นเตือนในกรณีที่บัญชีถูกสร้างด้วยซอฟต์แวร์รุ่นเก่า และอาจจะมีคำแนะนำให้โอนไปบัญชีที่สร้างขึ้นใหม่
ปัญหาการสร้างเลขสุ่มในแอนดรอยด์เป็นปัญหาต่อเนื่องมาจาก Apache Harmony ทำให้กระบวนการสร้างเลขสุ่มมีค่าเริ่มต้นการสุ่มต่ำกว่าที่ออกแบบไว้
รายงานความปลอดภัยจาก Baidu ระบุว่าในเดือนมิถุนายนที่ผ่านมา มีรายงานการพบไวรัสที่เกี่ยวข้องกับ BitCoin ถึง 984 ไฟล์ รวมเครื่องที่ติดไวรัสเหล่านี้ 10,364 เครื่อง รูปแบบการขโมยได้แก่
ที่มา - BitCoin.org, Baidu Report
Comments
ธุรกรรมทางบัญชี ที่ต้องดูแลด้วยตัวเอง
Zombie farm :p
ของผม อัพเกรดเมื่อเช้าแล้วมันทำ key rotation ให้เรียบร้อยละ มันบอกให้ใช้ address ใหม่อย่างเดียว ห้ามใช้อันเก่า
--
สงสัยญี่ปุ่นอาจพิฆาต bitcoin ก็เป็นได้ครับ