Windows Vista будет работать на спецслужбы США? - Mega Obzor

Windows Vista будет работать на спецслужбы США?

2007-12-23, Автор - svn; Продукт - Windows Vista; [1647]
В Windows Vista в качестве опции включен генератор псевдослучайных чисел Dual_EC_DRBG, основанный на эллиптических кривых. По мнению некоторых экспертов, данный алгоритм стандартизирован по указанию спецслужб США и имеет "черную дверь", позволяющую предсказывать сгенерированные пароли и другую ценную информацию. Алгоритм генерации псевдослучайных чисел Dual_EC_DRBG вошел как опция в пакет обновления Service Pack 1 операционной системы Windows Vista. По умолчанию в Vista SP1 используется другой алгоритм - CTR_DBG, основанный на AES. Релиз-кандидат пакета доступен для загрузки уже несколько дней.
О своих подозрениях относительно Dual_EC_DRBG ранее заявляли несколько криптоаналитиков. Известный эксперт по безопасности Брюс Шнейер (Bruce Schneier) указывал на то, что спецслужбы США непосредственно вовлечены в установление криптографических стандартов страны. По его словам, именно Агентство национальной безопасности (National Sercurity Agency, NSA) предложило сделать Dual_EC_DRBG национальным стандартом несмотря на его низкую производительность. Это и было реализовано американским Национальным институтом стандартов и технологий.

На конференции CRYPTO 2007 криптоаналитики Нильс Фергюсон (Niels Ferguson) и Дэн Шумоу (Dan Shumow) заявили о том, что в Dual_EC_DRBG содержится фиксированный набор чисел, позволяющий лицам, знающим его, предсказывать сгенерированные алгоритмом псевдослучайные числа.

Псевдослучайные числа используются в операционных системах для создания ключей шифрования, паролей, векторов инициализации, идентификаторов различных объектов и процессов в системе. Тот, кто контролирует псевдослучайные числа, контролирует всю систему безопасности, и всю систему в целом, включая файлы с ценной информацией, операции интернет-банкинга, электронную почту и т.д.


Комментарии:
Новый игровой ноутбук ASUS ROG Strix Sca...
Новый игровой ноутбук ASUS ROG Strix ScaПредставлен новый игровой ноутбук ASUS ROG Strix Scar II GL704 с ОС Windows 10 Home. Новинка получила 17,...
Oppo подтвердила тройную камеру в смартф...
Oppo подтвердила тройную камеру в смартфКомпания Oppo опубликовала видео, которое подтверждает дизайн и наличие тройной камеры в смартфоне Oppo R...
Монитор Philips 328P6VUBREB/11 имеет вре...
Монитор Philips 328P6VUBREB/11 имеет вреСостоялся анонс нового монитора Philips 328P6VUBREB/11 с 31,5-дюймовым экраном, контрастностью 3000:1 и в...
Безрамочный смартфон Vivo V11 показался ...
Безрамочный смартфон Vivo V11 показался Сетевые источники поделились характеристиками и качественными фотографиями смартфона Vivo V11, который ещ...
Смартфон Xiaomi Mi A2 оценили 22 тысячи ...
Смартфон Xiaomi Mi A2 оценили 22 тысячи Компания Xiaomi поделилась подробностями российского релиза смартфонов Xiaomi Mi A2 и Mi A2 Lite, которые...
Представлен ноутбук ASUS Chromebook 12 C...
Представлен ноутбук ASUS Chromebook 12 CКомпания ASUS выпустила легкий ноутбук Chromebook 12 C223 весом всего 999 грамм. Аппарат получил 11,6-дюй...
Sony начала в России прием заказов на но...
Sony начала в России прием заказов на ноВ России выходит смартфон Sony Xperia XA2 Plus с аккумулятором на 3580 мА.ч. Девайс получил 6-дюймовый ди...
Предварительный обзор Meizu 16. Новый ки...
Предварительный обзор Meizu 16. Новый киВ последнее время на рынке смартфонов произошло много перемен — сначала компания Apple показала свой смар...
Поделиться в социальных сетях:


Предварительный обзор Fossil Q Venture H...
Предварительный обзор Fossil Q Venture HМы уже не раз говорили, что рынок умных часов постепенно уходит в историю. Дело в том, что если вы большо...
Обзор Omlet Arcade. Новая стриминговая п...
Обзор Omlet Arcade. Новая стриминговая пПрямые трансляции сейчас есть буквально везде — вы можете в Инстаграм свое лицо отправить в режиме реальн...
Предварительный обзор Logitech Powered. ...
Предварительный обзор Logitech Powered. Компания Apple на своей презентации в октябре прошлого года рассказала про свою беспроводную зарядку, кот...
Обзор Hollywhoot. Снимаем свои фильмы...
Обзор Hollywhoot. Снимаем свои фильмыБольшинство современных мобильных игр создают без идеи и реализуют весьма плохо. Это не новость, ведь раз...
ТОП-10 лучших игр для Android 2018 года...
ТОП-10 лучших игр для Android 2018 годаВ последние годы мобильные игры развиваются семимильными шагами. Производители смартфонов улучшают свои м...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastЕсли вы следите за рынком компьютерного железа, то точно заметили популярность стеклянных вставок в корпу...
Обзор Crush Them All. Неплохой кликер...
Обзор Crush Them All. Неплохой кликерМы постоянно говорим про то, что разработчики мобильных игр делают исключительно простенькие проекты, где...
Обзор Run Around. Что-то необычное...
Обзор Run Around. Что-то необычноеВ большинстве случаев казуальные игры выглядят достаточно скучно и однообразно, так как разработчики прос...
Предварительный обзор LG Q8 (2018). Недо...
Предварительный обзор LG Q8 (2018). НедоВ последнее время можно заметить большую популярность смартфонов среднего класса от популярных производит...
Предварительный обзор Samsung Galaxy Not...
Предварительный обзор Samsung Galaxy NotДо анонса было понятно, что корейская компания Samsung не планирует революцию на мобильном рынке, скорее ...
Предварительный обзор HyperX Pulsefire F...
Предварительный обзор HyperX Pulsefire FКомпания HyperX весьма успешно зашла на рынок игровой периферии — все мы помним легендарные Cloud II, кот...
Обзор PUSS!. Котики и всё такое...
Обзор PUSS!. Котики и всё такоеПрактически всегда инди-разработчики выпускают какие-то скучные проекты, которые не стоят внимания пользо...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor