搜索

[20694] 2017-04-07_随机数使用不当漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-04-07_随机数使用不当漏洞 随 机 数 使 用 不 当 漏 洞 L e m o n S e c   2 0 1 7 - 0 4 - 0 7 漏 洞 描 述 2 0 1 3 年 比 特 币 开 发 商 在 一 篇 博 客 中 透 露 ， 由 于 A n d r o i d 系 统 存 在 一 处 关 键 漏 洞 ， 该 平 台 上 的 比 特 币 电 子 钱 包 很 容 易 失 窃 。 比 特 币 开 发 商 称 ， 该 漏 洞 影 响 到 A n d r o i d 平 台 上 的 每 一 个 比 特 币 电 子 钱 包 应 用 程 序 ， 包 括 流 行 的 比 特 币 钱 包 （ B i t c o i n   W a l l e t ） 、 b l o c k c h a i n . i n f o 钱 包 （ b l o c k c h a i n . i n f o   w a l l e t ） 、 B i t c o i n S p i n n e r 钱 包 （ B i t c o i n S p i n n e r   W a l l e t ） 和 M y c e l i u m 钱 包 （ M y c e l i u m   W a l l e t ） 等 [ 1 ]   该 漏 洞 是 由 于 A n d r o i d 系 统 随 机 生 成 数 字 串 安 全 密 钥 时 ， 对 类 的 使 用 方 式 不 恰 当 导 致 的 漏 洞 代 码 样 例 ： 如 上 代 码 在 生 成 随 机 数 之 前 调 用 方 法 设 置 随 机 种 子 如 上 代 码 在 调 用 类 的 构 造 函 数 ， 这 两 种 方 式 都 会 导 致 生 成 的 随 机 数 可 以 预 测 ， 导 致 后 续 依 赖 于 该 随 机 数 的 加 密 不 安 全 解 决 方 案 不 使 用 方 法 使 用 或 者 来 初 始 化 伪 随 机 数 生 成 器 查 看 更 多 文 章 ， 关 注 下 方 二 维 码 S e c u r e R a n d o m         . . .                 S e c u r e R a n d o m   s e c u r e R a n d o m   =   n e w   S e c u r e R a n d o m ( ) ;                 b y t e [ ]   b   =   n e w   b y t e [ ]   {   1 ,   2 ,   3 ,   4   } ;                 s e c u r e R a n d o m . s e t S e e d ( b ) ;         . . . s e t S e e d ( )         . . .         S e c u r e R a n d o m   s e c u r e R a n d o m   =   n e w   S e c u r e R a n d o m ( n e w   b y t e [ ]   {   1 ,   2 ,   3 ,   4   } ) ;         . . . S e c u r e R a n d o m S e c u r e R a n d o m ( b y t e [ ]   s e e d ) s e t S e e d / d e v / u r a n d o m / d e v / r a n d o m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理