[{"text_idx": "#000000", "text": "Nova atako permesas s\u0302teli c\u0302ifritajn s\u0302losilojn de Android kaj malnovaj versioj de iOS"}, {"text_idx": "#000002", "text": "La perfekta operaciumo ne ekzistas kaj praktike ne eblas krei unu sekure 100%. Lastatempe sekurecaj esploristoj sukcesis efektivigi atako kontrau\u0306 iOS kaj Android-aparatoj que sukcese s\u0302teli kriptajn s\u0302losilojn uzata por protekti Bitcoins, Apple Pay-kontojn kaj aliajn altvalorajn valoraj\u0302ojn. La eksplodi G\u0302i estas tio, kion kriptografistoj nomas ne-invada flanka kanala atako kaj g\u0302i funkcias kontrau\u0306 la Elipsa Kurba Cifereca Signatura Algoritmo, c\u0302ifra sistemo vaste uzata, c\u0302ar g\u0302i estas multe pli rapida ol multaj aliaj c\u0302ifraj sistemoj."}, {"text_idx": "#000003", "text": "La atako funkcias metante sondilon proksime al aparato pos\u0302telefone farante kriptigajn operaciojn, tiam atakanto povas mezuri sufic\u0302e da magnetaj elig\u0302oj por plene c\u0302erpi la sekretan s\u0302losilon, kiu identigas la datumojn au\u0306 finajn transakciojn de la fina uzanto. Krome, g\u0302i ankau\u0306 povas esti farita se vi havas fizikan aliron al la fina stacio, c\u0302i-kaze konektante adaptilon al la USB-s\u0302arg\u0302a kablo."}, {"text_idx": "#000004", "text": "Atakanto povas mezuri c\u0302i tiujn fizikajn efikojn ne-invade per magneta sondilo de $ 2 metita proksime al la aparato, au\u0306 per improvizita USB-adaptilo konektita al la USB-kablo de la telefono kaj USB-sonkarto. Per c\u0302i tiuj rimedoj, ni povis plene c\u0302erpi sekretajn subskribajn s\u0302losilojn OpenSSL kaj CoreBitcoin sur iOS-aparatoj. Ni ankau\u0306 montras partan s\u0302losilan eliron de OpenSSL funkcianta en Android kaj iOS CommonCrypto."}, {"text_idx": "#000005", "text": "Android ankau\u0306 estas vundebla al c\u0302i tiu atako"}, {"text_idx": "#000006", "text": "iOS 9 ne plu estas vundebla C\u0302i tiu atako pro aldonita sekureco en la nova versio, kiu malebligas flankajn kanalajn atakojn, sed ec\u0302 uzantoj, kiuj havas la plej novan version de la pos\u0302telefona operaciumo de Apple instalita, povas esti en dang\u0302ero depende de la tria programo, kiun ni uzas. Unu vundebla iOS-aplikaj\u0302o estas CoreBitcoin, c\u0302ar g\u0302i uzas sian propran kriptigan efektivigon kaj ne la iOS CommonCrypto-bibliotekon. Programistoj de CoreBitcoin diris al la esploristoj, ke ili planas anstatau\u0306igi sian nunan kriptan bibliotekon per unu, kiu ne estas vundebla al c\u0302i tiu atako. La plej nova versio de Bitcoin Core estas ekster la arbaro."}, {"text_idx": "#000007", "text": "Aliflanke, la esploristoj ankau\u0306 diris, ke ili sukcesis parte c\u0302erpi la s\u0302losilon de Xperia X10 kun Android, sed ili certigis, ke ili povas fari tion, kaj citis alian teamon de esploristoj, kiuj trovis simila vundebleco en Android-versio de la kripta biblioteko BouncyCastle."}, {"text_idx": "#000008", "text": "Sed ne disvastigu panikon. Kvankam ili klarigas, ke g\u0302i povas esti farita proksime al aparato uzante unu el la vundeblaj aplikoj, ni ne povas diri, ke estas facile fari c\u0302ion necesan por c\u0302erpi c\u0302i tiujn s\u0302losilojn. Lin normala estus, ke ili havas fizikan aliron al la aparato, io simila al c\u0302iuj manieroj \"haki\" la aparaton. Tus\u0302u ID kiuj ekzistas. Kompreneble, kiel c\u0302iam, la plej bona afero pri sekureco estas c\u0302iam havi la plej novan version de la mastruma sistemo uzata de nia aparato instalita."}, {"text_idx": "#000009", "text": "La enhavo de la artikolo alig\u0302as al niaj principoj de redakcia etiko. Por raporti eraron alklaku C\u0302i tie."}, {"text_idx": "#000010", "text": "Plena vojo al artikolo: Novaj\u0302oj pri IPhone \u00bb iPhone \u00bb Sekureco de IPhone \u00bb Nova atako permesas s\u0302teli c\u0302ifritajn s\u0302losilojn de Android kaj malnovaj versioj de iOS"}, {"text_idx": "#000016", "text": "Respondeca pri la datumoj: AB Internet Networks 2008 SL\nCelo de la datumoj: Kontrola SPAM, administrado de komentoj.\nKomunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per lau\u0306leg\u0302a devo.\nStokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)\nRajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn."}]