互联网安全大会将解密比特币盗窃案

比特币是现今非常火热的虚拟货币，在前段时间曾达到1比特币兑换上百美元的汇率，其价值含量越来越受关注。据称加拿大温哥华在下月将会出现首台比特币ATM机，并计划于年底前在加拿大其他4座城市安装另外4台比特币ATM机。比特币的升温自然也带来了相应的安全问题，据透露，在2013中国互联网安全大会的移动高峰论坛环节，将有手机安全专家详细分析利用安卓漏洞盗取比特币的案例，为人们揭开围绕比特币展开的安全陷阱。

据了解，比特币只能通过“挖矿”获取，而随着新的比特币被开采，挖矿的难度也越来越大，因此越来越多的比特币玩家会组成矿工工会，通过合作的方式来提升效率。而想要获取比特币的商人则会开设使用比特币支付的网店，或者直接用现金进行交换。但黑客们显然并不想付出时间和金钱在交易上，因此盗窃比特币的想法也就随之产生。

就在不久前，Android系统中被曝出一个密码漏洞，该漏洞可导致用户在未授权下，盗取比特币钱包中的资金，同时带来大量与比特币相关应用被窃的安全问题。大会现场会以此事件为例，详细阐述由于安卓系统中WebView、backup、SecureRandom服务等方面的设计缺陷，导致系统在java密码架构以及秘钥交易签名方面存在漏洞，以致影响到所有版本的Android。

今年以来，Android系统级漏洞被频频曝光，并且已经出现利用此类漏洞作恶的手机木马。由于木马制造成本进一步降低，以及攻击成功率的提升，有专家预测，利用漏洞的手机木马或恶意软件可能会大面积增长。为此，移动设备的安全性更值得业内专家关注。

本次“2013年中国互联网安全大会”由中国互联网协会和国家互联网应急中心指导、360公司主办。在移动安全高峰论坛上，吸引了三星移动（美国）公司副总裁宁鹏、北卡罗莱纳州立大学副副教授蒋旭宪、知名范斌度评测机构PCSL CEO吴江、美国佐治亚理工学院研究员宋程昱等国内外顶尖的移动互联网信息安全专家参与。