  |
Za poslednú hodinu: 80 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 23. novembra 2024, dnes má meniny Klement |
|
V Androide fatálne chyby v generátore náhodných čísel, kradnú sa vďaka ním Bitcoiny
Incident sa týka slabín v mobilnom operačnom systéme Android, ktoré majú zatiaľ odhalený dopad minimálne na Bitcoin peňaženky pre túto platformu a ktoré hackeri už reálne zneužili na krádež Bitcoinov. Na incident spôsobený bezpečnostnými slabinami v generátore náhodných čísiel v nedeľu podvečer upozornili vývojári Bitcoinu. Podľa detailnejšieho popisu Mikea Hearna z Google je v triede SecureRandom používanej na Androide pre získanie pseudonáhodných čísiel viacero vážnych zraniteľností, kvôli ktorým sú všetky privátne kľúče vygenerované mobilnými Android Bitcoin peňaženkami bezpečnostne slabé a navyše viaceré transakcie iniciované a podpísané týmito aplikáciami používajú vo viacerých ECDSA podpisoch rovnakú náhodnú hodnotu R. Algoritmus ECDSA využívaný pre podpis transakcií v Bitcoine ako jeden zo vstupov pri podpisovaní využíva náhodné číslo K, ktoré sa následne transformuje na R. Ak sa pri podpise dvoch správ, vstupov transakcií, tým istým kľúčom použije tá istá hodnota R, matematicky z vlastností ECDSA je priamo možné vypočítať hodnotu privátneho kľúča. K tomu reálne podľa Hearna prišlo a podľa dostupných informácií neznámi útočníci takéto transakcie vo verejnej databáze všetkých Bitcoin transakcií identifikovali, vypočítali z nich tajné kľúče k daným Bitcoin adresám a tým získali nad nimi kontrolu a previedli si z nich prostriedky. V nedeľu ráno boli zdokumentované krádeže smerujúce len na jednu adresu vo výške cca 55.8 BTC, či mali väčší rozsah a koľko prostriedkov sa nachádza na zraniteľných adresách zatiaľ nie je známe. Tieto krádeže boli podľa dostupných informácií umožnené zrejme všetky kolidujúcimi hodnotami R v podpisoch, či sú prakticke zraniteľné aj samotné kľúče generované na Androide respektíve sa aj proti nim už uskutočnil úspešný útok nie je zatiaľ jasné. Zatiaľ zrealizované krádeže boli založené na rovnako princípe ako zistenie privátnych kľúčov v Sony PS3. V prípade Sony išlo priamo o fatálne zlyhanie priamo Sony, ktorá pri každom podpise algoritmom ECDSA používala rovnaké "náhodné" číslo a umožnila tak odvodiť svoj tajný kľúč. Na Androide podľa popisu Hearna generuje trieda SecureRandom zrejme v niektorých prípadoch respektíve pri niektorých použitiach opakujúce sa čísla. Detaily o zraniteľnostiach zatiaľ neboli zverejnené, na jednu zraniteľnosť v SecureRandom na začiatku roka poukázala trojica bezpečnostných expertov. Zraniteľnosť v SecureRandom prebranom z Apache Harmony znižuje entropiu seedovania SecureRandom na Androide na 64 bitov, čo samozrejme samo o sebe zrejme nevyúsťuje do generovania opakujúcich sa čísel. Bitcoin peňaženkami, ktoré k vytváraniu kľúčov a podpisom využívali doteraz SecureRandom a boli zraniteľné, sú Bitcoin Wallet, blockchain.info wallet, BitcoinSpinner a Mycelium Wallet. Pre tieto aplikácie boli alebo budú vydané nové verzie, ktoré začnú používať bezpečný spôsob generovania náhodných čísel. Potrebné je tiež poslať prostriedky na nové bezpečné adresy, napríklad nová verzia Bitcoin Wallet to uskutoční automaticky. Užívatelia, ktorí majú na adrese používanej na Androide uložené väčšie množstvo meny, pre ich aplikáciu zatiaľ nie je k dispozícii aktualizovaná verzia a nechcú riskovať, že zraniteľnosti už pri predchádzajúcich transakciách prezradili ich tajný kľúč alebo je možný efektívny útok aj proti samotným slabým kľúčom, si môžu prostriedky preniesť na adresu vygenerovanú peňaženkou napríklad na PC. Na druhej strane uskutočnenie akejkoľvek transakcie riskuje vygenerovanie transakcie prezrádzajúcej prípadne spolu s predchádzajúcou transakciou kľúč. Riziko, že k tomu príde zrovna pri tejto transakcii a útočníci dokážu svojou transakciou ukradnúť prostriedky z adresy užívateľa skôr ako bude potvrdená užívateľova transakcia, je zrejme ale relatívne malé. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
