So beheben Sie den Bitcoin-Fehler "Zufallszahl" auf Android-Geräten

Mit PayPal können Sie keine Bitcoins kaufen

Besitzt einer von euch Bitcoins? Bruchteile eines Bitcoin? Wir würden gerne wissen, ob Sie dies tun, und Ihnen eine nette kleine Warnung aussprechen: Wenn Sie Bitcoins auf einem Android-Telefon oder -Tablet halten, möchten Sie Ihren Vorrat möglicherweise an einem anderen Ort aufbewahren. Aufgrund eines Fehlers in der Art und Weise, wie Android Zufallszahlen generiert, besteht laut Bitcoin.org für diejenigen, die Android-Geräte verwenden, das Risiko eines digitalen Diebstahls.

Aktualisiert am 15.08.2013 von Jeffrey Van Camp:  Alex Klyubin, ein Google-Sicherheitsingenieur im Android-Team, hat bestätigt, dass dies ein legitimer Fehler in Android ist. Das Problem ist, wie so oft, Java. “Die Java Cryptography Architecture (JCA) für die Schlüsselgenerierung, Signatur oder Zufallszahlengenerierung erhält auf Android-Geräten möglicherweise keine kryptografisch starken Werte, da das zugrunde liegende PRNG nicht ordnungsgemäß initialisiert wurde.“ sagte Klyubin. Aus Geek Speak übersetzt bedeutet dies, dass Android, wie wir dachten, Zufallszahlen nicht richtig generiert. 

Sie finden Patch-Code von Google in seinem offiziellen Android-Blog. Wir haben auch die folgenden Links aktualisiert, da jetzt Patches für alle Brieftaschen veröffentlicht wurden.

Artikel ursprünglich veröffentlicht am 8-12-2013.

So wissen Sie, ob Sie betroffen sind:  Das Android-Betriebssystem von Google scheint fehlerhaft zu sein, sodass das Betriebssystem keine „sicheren Zufallszahlen“ generieren kann, die zum Verschlüsseln von Bitcoin-Transaktionen erforderlich sind. Dies betrifft diejenigen, die Bitcoin verwenden Wallet-Apps wie Bitcoin Wallet, Blockchain.info, BitcoinSpinner und Mycelium Wallet. Einige Apps wie Coinbase und Mt Gox sind immer noch sicher, da sie nicht auf das Android-Betriebssystem angewiesen sind, um ihre Nummern zu generieren. Für jede dieser Apps steht jetzt ein Patch zur Behebung dieser Sicherheitsanfälligkeit zur Verfügung, den Sie hier finden: Mycelium Wallet-Patch, Bitcoin Wallet-Patch, BitcoinSpinner-Patch, Blockchain.info-Patch.

So sichern Sie Ihre Brieftasche wieder: Um sich selbst zu schützen, empfiehlt Bitcoin.org, dass Sie Ihre Bitcoins „umdrehen“. Laden Sie das Update für Ihre Wallet-App im Google Play Store herunter, sobald es verfügbar ist, generieren Sie eine neue Adresse mit dem reparierten Zufallszahlengenerator und senden Sie Ihre Bitcoins von sich selbst an sich selbst. Wenn jemand vor dem Fix „Adressen“ von Ihrem Gerät gespeichert hat, müssen Sie ihn kontaktieren und ihm eine neue geben. Sie können Ihre Bitcoins auch an Ihren Computer senden, bis Sie Ihre Android-Brieftasche repariert haben.

Wir hoffen, dass diejenigen von Ihnen mit echten Bitcoins diesen Prozess besser verstehen als wir. Derzeit sind wir Bitcoin kaputt, daher können wir dieses Update nicht testen. 

Wenn Sie Bitcoins besitzen, lassen Sie es uns unten wissen. Hast du etwas mit ihnen gekauft? Warum magst oder magst du die Plattform nicht? Wir sind ein bisschen neugierig.