Tags:
Node Thumbnail

แอพพลิเคชั่นบัญชี BitCoin บนแอนดรอยด์จำนวนมากเจอปัญหาบั๊กตัวสร้างตัวเลขสุ่ม ทำให้บัญชีที่สร้างจากแอพพลิเคชั่นเหล่านี้อยู่ในความเสี่ยงทั้งหมด โดยผู้ผลิตรายหลักได้แก้ปัญหาแล้ว โดยแอพพลิเคชั่นเหล่านี้ได้แก่

  • BitCoin Wallet: อัพเกรดไปรุ่น 3.15
  • BitCoinSpinner: ให้ย้ายไปใช้ Mycelium Bitcoin Wallet แทน
  • Mycelium Bitcoin Wallet: อัพเกรดไปใช้รุ่น 0.7.0
  • blockchain.info: อัพเกรดไปรุ่น 3.54

การอัพเกรดนั้นไม่เพียงพอเพราะกุญแจลับที่ใช้สร้างบัญชีนั้นไม่ปลอดภัยตั้งแต่แรก ซอฟต์แวร์หลายตัวจะขึ้นเตือนในกรณีที่บัญชีถูกสร้างด้วยซอฟต์แวร์รุ่นเก่า และอาจจะมีคำแนะนำให้โอนไปบัญชีที่สร้างขึ้นใหม่

ปัญหาการสร้างเลขสุ่มในแอนดรอยด์เป็นปัญหาต่อเนื่องมาจาก Apache Harmony ทำให้กระบวนการสร้างเลขสุ่มมีค่าเริ่มต้นการสุ่มต่ำกว่าที่ออกแบบไว้

รายงานความปลอดภัยจาก Baidu ระบุว่าในเดือนมิถุนายนที่ผ่านมา มีรายงานการพบไวรัสที่เกี่ยวข้องกับ BitCoin ถึง 984 ไฟล์ รวมเครื่องที่ติดไวรัสเหล่านี้ 10,364 เครื่อง รูปแบบการขโมยได้แก่

  • ขโมยเงินจากบัญชีเงินโดยตรง ด้วยการอ่านไฟล์ Wallet ในเครื่องเป็นสัดส่วน 5%
  • หลอกให้เข้าเว็บปลอมเพื่อทำ phishing เป็นสัดส่วน 18%
  • ใช้ไวรัสไปช่วยขุด BitCoin 77%

alt="upic.me"

ที่มา - BitCoin.org, Baidu Report

Get latest news from Blognone

Comments

By: mr.k on 13 August 2013 - 16:13 #609804

ธุรกรรมทางบัญชี ที่ต้องดูแลด้วยตัวเอง

By: hisoft
ContributorWindows PhoneWindows
on 13 August 2013 - 16:35 #609818
hisoft's picture

Zombie farm :p

By: kamthorn
ContributorAndroidUbuntu
on 13 August 2013 - 16:51 #609827

ของผม อัพเกรดเมื่อเช้าแล้วมันทำ key rotation ให้เรียบร้อยละ มันบอกให้ใช้ address ใหม่อย่างเดียว ห้ามใช้อันเก่า


--

By: doanga2007
AndroidSymbianUbuntu
on 13 August 2013 - 21:07 #609930
doanga2007's picture

สงสัยญี่ปุ่นอาจพิฆาต bitcoin ก็เป็นได้ครับ