Google tung bản vá lỗi sau khi Bitcoin bị vấn đề

Bản vá lỗ hổng mã hóa trong Android có thể ảnh hướng tới hàng trăm ngàn ứng dụng. Bản vá này thuộc về Open Handset Alliance một nhóm chuyên phát triển ứng dụng android. Alex Klyubin một kỹ sư bảo mật android cho biết.

Các nhứng dụng bị nhiễm độc sinh ra những số ngẫu nhiên bên trong kiến trúc mã hóa Java hoặc hệ thống cung cấp OpenSSL mà không cần khởi tạo. Alex Klyubin cho biết thêm.
 

Dãy số ngẫu nhiên được sử dụng một phần trong mã hóa và những xử lý mã  hóa khác. Trong một số trường hợp những con số này không có giá trị.  Anh ta nói : Nhà phát triên ứng dụng khuyên tạo lại những key mã hóa hoặc phát sinh ngẫu nhiên lại sau khi sinh ra mã dãy số ngẫu nhiên.

Lỗ hổng đã bị phát hiện sau khi nhóm phát triển Bitcoin báo rằng Bitcoin được lưu trong phần mềm android của khách đã bị trộm.

Theo một bài viết về diễn đàn Bitcoin hồi chủ nhật. Một số người sử dụng báo cáo họ là nạn nhân của kẻ trộm. Những Bitcoin của họ đã gửi tới một địa chỉ tích lũy 55.82 bitcoins, có giá trị 6,200$.

Nếu những con số ngẫu nhiên được sử dụng trong tương tác trong một số giao dịch liên kết với địa chỉ Bitcoin, nó có thể cho phép kẻ tấn công tìm ra các khóa riêng. Khi đã có khóa riêng, kẻ tấng công có thể ăn cắp Bitcoin của một ai đó.