Crypto `backdoor' в Vista SP1
Microsoft должен снабдить случайно генератор номера в пакете 1 обслуживания Windows Vista имеет известную рванину, описанном исследователями обеспеченностью как дверь `назад'. Слабость смогла, на самом плохом, позволить неизвестному атакующему decrypt EFS-защищенные данные и встречи SSL such as после того как она использована для банка интернета и мира logons Warcraft. Не будет всеми обречением и gloom, как бы: flawed RNG будет bundled с секундой, более надежным вариантом который будет выбран невыполнением обязательства. Оно делает вами интерес почему Microsoft докучал снабдить flawed вариант, известный как Dual_EC_DRBG, на всех. Алгоритм, одобренный американским national institute of standards and technology (которым, для вас параноики вне там, работы близко с нет такое агенство), основан на математике эллиптическ-кривого и использует комплект констант' для того чтобы осеменить' поколение. Было обусловлено исследователями Дэн Shumow и Niels Ferguson что эти константы имеют специальное отношение к второму, секретом обеспеченностью установленным номеров. В теории, любое которое имеет второй комплект может обусловить что номер `случайно' алгоритм хлопнет вне на любом, котор дали времени. Имеет cryptologists such as Брюс целесообразно потревоженное Schneier. невыполнением обязательства Vista SP1 будет использовать алгоритм CTR_DBG (основанный на предварительном стандарте Encryption) подуманы, что будет более безопасен чем possibly-backdoored Dual_EC_DRBG. В результате, проявитель фактическ сделать сознательное усилие использовать по возможности-insecure алгоритм и таким образом класть обеспеченность encrypted данных в опасности. Все еще, будет disquieting мыслью что сердце любой системы конструированной для того чтобы предложить потребителям уединение смогло иметь такую главную рванину и все еще получить грузил к пользователям.
Источник: бит-техник
Славолюбие: 2%
Написано Тенью. Прочитанные большие питания на будут источником WEB SITE
отсутствие комментариев.
Прочитайте больше статьей дальше Уточнения Windows Vista (KB) и Новости Vista и otherSoftware и vista sp1.
- [+] Digg: Отличайте этой статьей
- [+] Del.icio.us: Bookmark эта статья
- [+] Furl: Bookmark эта статья
