影响比特币钱包安全 8.19 的 Android 漏洞汇总

今天是微软的补丁星期二，微软针对不同的Windows版本一共发布了8个安全升级补丁。 在这 8 个补丁中，3 个标记为“严重”，4 个标记为“重要”。 Windows用户可以通过刷新Windows Update组件查看是否收到补丁推送。

“远程代码执行”一共有3个更新。 这一次，Windows 8 用户将收到四个更新安卓比特币钱包，一个对 IE10 的远程代码执行至关重要，另外三个对特权提升和拒绝服务（拒绝服务）至关重要。Windows RT 用户将收到 1 个关键更新和 2 个重要更新IE10 的更新。

除了 Patch Tuesday，用户应该还会收到 Surface RT 和 Surface Pro 的固件更新安卓比特币钱包，但微软上个月并没有发布 Pro 的固件更新。 尚未收到安全更新的用户可以尝试前往控制面板查看 Windows Update 是否已将系统更新至最新。

谷歌开发人员已经确认安卓操作系统的加密架构存在漏洞，这将影响比特币钱包。 但由于安卓系统更新与运营商/厂商密切相关，大部分安卓用户可能难以及时修复bug。 谷歌安全工程师 Alex Klyubin 确认 Android 的 Java 密码体系结构存在安全风险。 除了比特币手机钱包，其他使用伪随机生成器的应用程序也可能受到影响。

由于初始化不当，如果你使用 Java 密码体系结构 (JCA) 生成密钥、签名或随机数，你可能无法获得强加密值，他说。 该漏洞影响所有版本的安卓系统。