비스타 SP1에서' 뒷문 Crypto `
마이크로소프트는 후문' 알려진 하자가 있는으로 안전 연구원이 `기술한 창 비스타 서비스 팩 1에는에 있는 난수 생성기 실행하기 위한 것이다. 약점은, 최악의 경우는 불명한 공격기가 Warcraft 로그온의 인터넷 은행업무 그리고 세계를 위해 사용하는과 같은 EFS 보호한 자료 그리고 SSL 회의를 암호문을 해독하는 것을 허용할 수 있었다. 모든 운명 및 어둠이, 아무리 아니다: 손상되는 RNG는 초, 부전승으로 선정될 더 견실한 버전과 묶일 것이다. 마이크로소프트가, 전혀 Dual_EC_DRBG로 알려져 있는 손상되는 버전을 실행하는 성가시게 한지 왜 경이가 그것에 의하여 당신에게 한다. (당신을 위해, 찬성된 산법은 거기 밖으로 편집병 환자, 가깝의 일 아니오에 그런 기관)에 의해 미국 국립 표준 기술국 타원 곡선 수학에, 근거하고' 발생을 씨를 뿌리기 위하여 불변의 것의 세트를' 이용한다. 이 불변의 것에는 두번째에 특별한 관계가 있다 안전 연구원에 의해 Dan Shumow와 Niels Ferguson, 수의 은밀한 세트 결정되었다. 이론에서는, 두번째 세트가 있는 누군가는 무슨 `무작위' 수가 산법에 의하여 보통때는 갑자기 튀어나올 결정할 수 있다. 적당하게 고민한 브루스 Schneier와 같은 cryptologists가 있는지 어느 것이. 부전승 비스타으로 SP1는 (진보된 부호 매김 기준에 근거한) 더 안전하 생각되는 CTR_DBG 산법을 사용할 것이다 Dual_EC_DRBG를 possibly-backdoored. 그 결과로, 개발자는 실제로 가능하 불안한 산법을 사용하고 이렇게 모험에 암호로 고쳐 쓴 자료의 안전을 두는 의식적인 노력을 만들어야 할 것입니다. 사용자에게 기밀을 제안하기 위하여 디자인된 어떤 체계든지의 심혼에는 그런 중요한 하자가 있을 수 있고 아직도 얻는 것은 최종 사용자에게 발송했다는 것을 아직도, 불온한 생각이다.
근원: 조금 기술
인기: 2%
shaDow에 의해 쓰는. 읽힌 더 중대한 급식은에 근원이다 웹사이트
코멘트 없음.
기사를 더 위에 읽으십시오 창 비스타 갱신 (KB) 그리고 비스타 뉴스 그리고 otherSoftware 그리고 전망 sp1.
- [+] Digg: 이 기사를 특색짓
- [+] Del.icio.us: 이 기사에 서표를 하십시오
- [+] Furl: 이 기사에 서표를 하십시오
