Android: Schwachstelle in Bitcoin-Wallet-Apps

[Alpha10]

Fast jeder kennt sie, viele nutzen sie, die virtuelle Währung "Bitcoins".

Bitcoin.org warnt selbst auf der Homepage davor, dass alle Bitcoin-Wallet-Apps unsicher seien und gekapert werden können. Der Grund dafür ist eine zu schwache Verschlüsselung durch die Java Cryptography Architecture, kurz: JCA.

Damit ist nicht nur die digitale Währung Bitcoin betroffen, sondern alle Apps, die auf Android Smartphones Verschlüsselung einsetzen!!!
Google hat nach eigenen Angaben inzwischen Patches für seine Partner bereitgestellt, die sicherstellen sollen, dass mehr Ziffern generiert werden und somit der Schutz erhöt wird.

Ein Update alleine behebt das Problem jedoch nicht, zusätzlich müssen alte eratbare Schlüssel gelöscht werden, dies berichtete unter anderem www.heise.de.

Quelle: Newsletter www.buerger-cert.de