Crypto `έμμεσο» Vista SP1
Η Microsoft πρόκειται να εφαρμόσει μια τυχαία γεννήτρια αριθμού Vista παραθύρων στο πακέτο 1 υπηρεσιών που έχει μια γνωστή ρωγμή, που περιγράφεται από τους ερευνητές ασφάλειας ως πίσω πόρτα `». Η αδυναμία θα μπορούσε, στη χειρότερη περίπτωση, να επιτρέψει σε έναν άγνωστο επιτιθέμενο για να αποκρυπτογραφήσει τα eFS-προστατευμένα στοιχεία και τις συνόδους SSL όπως χρησιμοποιημένος για τις τραπεζικές εργασίες Διαδικτύου και τον κόσμο Warcraft logons. Δεν είναι όλες η μοίρα και η κατάθλιψη, εντούτοις: το ραγισμένο RNG θα συσσωρευθεί με μια δεύτερη, πιό αξιόπιστη έκδοση που θα επιλεχτεί εξ ορισμού. Σας κάνει την κατάπληξη γιατί η Microsoft έχει ενοχλήσει την εφαρμογή της ραγισμένης έκδοσης, γνωστής ως Dual_EC_DRBG, καθόλου. Ο αλγόριθμος, που εγκρίνεται από το αμερικανικό εθνικό ίδρυμα προτύπων και τεχνολογίας (που, για σας paranoiacs έξω εκεί, απασχολείται στενά με το αριθ. σε τέτοια αντιπροσωπεία), είναι βασισμένος στα μαθηματικά ελλειπτικός-καμπυλών και χρησιμοποιεί ένα σύνολο σταθερών» στο σπόρο» η παραγωγή. Έχει καθοριστεί από τους ερευνητές Dan Shumow και Niels Ferguson ασφάλειας ότι αυτές οι σταθερές έχουν μια πρόσθετη σχέση σε ένα δεύτερο, μυστικό σύνολο αριθμών. Θεωρητικά, καθεμία που έχει το δεύτερο σύνολο μπορεί να καθορίσει ποιο τυχαίο» αριθμό `ο αλγόριθμος θα σκάσει έξω οποιαδήποτε στιγμή. Όποιος τα cryptologists όπως Bruce Schneier ανησυχεί κατάλληλα. Εξ ορισμού Vista SP1 θα χρησιμοποιήσει…
Χτυπήστε για να συνεχίσετε «Crypto» έμμεσο» Vista SP1»
Γραπτός από τη σκιά επάνω 4η Ιανουαρίου 2008 με κανένα σχόλιο.
Διαβάστε περισσότερα άρθρα επάνω Vista παραθύρων αναπροσαρμογές (KB) και Vista ειδήσεις και otherSoftware και vista sp1.


















