Loophole in Windows Random Number Generator - Slashdot
Posted by CmdrTaco on Monday November 12, 2007 @12:27PM from the heads-i-win-tails-you-lose dept. Invisible Pink Unicorn writes "A security loophole in the pseudo-random number generator used by Windows was recently detailed in a paper presented by researchers at the University of Haifa. The team found a way to decipher how the number generator works, and thus compute previous and future encryptio
Windows 2000の暗号機能に脆弱性、他バージョンにも可能性－イスラエルの研究グループ
イスラエル・ハイファ大学の研究チームは11月12日（現地時間）、米MicrosoftのOS「Windows 2000」に重要なセキュリティ脆弱性を発見したと発表した。これを悪用すると、クレジットカード番号などコンピュータで入力した機密情報を入手できるという。「機密情報を管理するユーザーは懸念すべき」と警告している。 ハイファ大学コンピュータ科学部の研究チームが発見したもので、Windowsの暗号乱数ジェネレータにセキュリティ欠陥があり、解読に成功したという。暗号乱数ジェネレータは、ファイル・電子メールの暗号化、SSL暗号プロトコルの重要な基盤技術で、脆弱性を悪用することで、電子メール、パスワード、クレジットカード番号など、コンピュータに入力した機密情報を入手できるという。悪意を持った第三者がコンピュータが送信した情報にアクセスでき、送信後そのコンピュータに格納されていない情報も危険としてい
Cryptology ePrint Archive-Cryptanalysis of the Random Number Generator of the Windows Operating System
Paper 2007/419 Cryptanalysis of the Random Number Generator of the Windows Operating System Leo Dorrendorf, Zvi Gutterman, and Benny Pinkas Abstract The pseudo-random number generator (PRNG) used by the Windows operating system is the most commonly used PRNG. The pseudo-randomness of the output of this generator is crucial for the security of almost any application running in Windows. Nevertheless
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ハイファ大学 - Security loophole found in Microsoft Windows
CodeProject: Applied Crypto++: Pseudo Random Number Generators. Free source code and programming help
