»

Zaradi ranljivost v strojni denarnici ukradli več tisoč bitcoinov

Slo-Tech - Zadnje dni hekerji pospešeno kradejo bitcoine, ki jih imajo lastniki shranjene v strojnih denarnicah Coldcard kanadskega podjetja Coinkite. V firmwaru so odkrili ranljivost, zaradi katere je trivialno ugotoviti, s katerim ključem je zavarovana posamezna denarnica. Sredstva lahko lastnikom denarnic ukradejo, ne da bi denarnico sploh videli ali vanjo vdrli. Coinkite je vse stranke že pozval k takojšnjemu prenakazilu kriptovalute na druge denarnice.

Napaka se je zgodila, ko so leta 2021 izdali popravek firmwara. V njem so želeli izključiti MicroPythonov generator naključnih števil in uporabiti svojega strojnega. Pri tem pa so kodo popravili napačno, tako da knjižnic libngu ni preverjala vrednosti parametra MICROPY_HW_ENABLE_RNG, temveč le njegov obstoj. Namesto strojnega generatorja naključnih števil se je uporabljal le preprost psevdonaključni generator.

V praksi so se zato ključi pet let generirali iz 32-bitne serijske številke denarnice, točnega časa in časovnega registra....

21 komentarjev

Konzole Xbox za polovico dražje

Slo-Tech - Globalnim podražitvam konzol Xbox se ne bo izognila niti Evropa, čeprav Microsoft ob zadnji najavi še ni razkril evropskih cen. Sedaj smo vendarle izvedeli, da bodo te občutne. Konzole bodo od 33 do 50 odstotkov dražje, kar je največja podražitev konzol v zgodovini.

Modeli Xbox z 1 TB veliko shrambo bodo za 200 evrov dražji. Xbox Series S bo namesto 400 evrov po novem stal 600 evrov. Varianta Xbox Series S s 512 GB prostora bo namesto 350 evrov stala 500 evrov, kar je 43 odstotkov več. Najzmogljivejša konzola Xbos Series T z 1 TB shrambe in pogonom Blu-ray pa se s 600 evrov draži na 800 evrov, verzija brez optične enote pa s 550 na 750 evrov.

Podražitve v EU so torej precej višje kot v ZDA, kjer se gibljejo med 23 in 33 odstotkov, pri nas pa med 33 in 50 odstotki. Ameriške cene so sicer navedene brez davka, a ta na odstotkovne podražitve ne more bistveno vplivati. Kot napovedano, se poslavlja model z 2 TB shrambe.

Razlog za visoke podražitve je seveda rast cene pomnilnika in...

28 komentarjev

Še mesec dni odprtega Androida

Slo-Tech - Še dober mesec nas loči do tektonske spremembe v odprtosti ekosistema Android, ki je bila doslej njegova največja razlika v primerjavi z Applovim iOS-om. Trenutno lahko na naprave z Androidom namestimo katerokoli aplikacijo, če le imamo ustrezno datoteko APK, ne glede na njeno vključenost v uradno trgovino Play Store. V nekaterih državah bodo nepodpisane aplikacije začeli blokirati že septembra - gre za Brazilijo, Indonezijo, Singapur in Tajsko - drugod pa prihodnje leto.

V praksi to pomeni, da bo še vedno mogoče nameščati aplikacije, ki niso del Play Stora, bo pa potreben Googlov podpis. Tega bodo razvijalci dobili, če bodo plačali manjšo pristojbino in če aplikacije ne bodo kršile kakšnih Googlovih pogojev uporabe, sami pa se bodo registrirali. Tak primer bi bila na primer aplikacija NewPipe za ogledovanje posnetkov na YouTubu brez reklam in brez povezave, zaradi česar njeni razvijalci že svarijo pred izginotjem aplikacije. Kako bo potekalo preverjanje založnikov, je Google...

64 komentarjev