Wednesday, May 14, 2008 6:01 PM
levaja
Šta se desi kada se otkrije propust u RNG-u?
RNG - Random Number Generator
Kada se otkrije propust u modulu koji generiše kripto ključeve, problem je daleko, daleko veći nego izbaciti zakrpu i instalirati je. Naime, potrebno je zameniti sve ključeve izgenerisane uz pomoć "bušnog" RNG-a, što je neuporedivo teže učiniti nego resetovati lozinke na celoj mreži. Pomislite samo na sve mrežne uređaje (ssh), web servere (ssl), mašinske sertifikate (machine auth), klijentske (smart card, tokens, browsers...) itd. Još ako niste koristili (ili nemate) autonerollment, SCEP i slično, već su sertifikati kreirani mukotrpnim manuelnim radom...qq
Dakle, jednom rečju - horor.
O ovom bolnom problemu (OpenSSL je u pitanju) možete čitati na:
http://blogs.msdn.com/larryosterman/archive/2008/05/13/more-proof-that-crypto-should-be-left-to-the-experts.aspx
i
http://www.links.org/?p=327
Filed under: Security