Mögliche Sicherheitslücke im Service Pack 1 von Windows Vista
0
News
Als bevorzugte Quelle auf Google hinzufügen
Der in Windows Vista integrierte Zahlenzufallsgenerator soll mit Service Pack 1 an US-Standards angepasst werden. Kritiker befürchten dadurch Sicherheitslücken.
Quelle: Microsoft
Microsoft zieht dafür eine vom NIST (National Institut of Standards and Technology) empfohlene Vorlage heran. Der Kryptologe Bruce Schneier beschreibt in einem Artikel eine Auffälligkeit in der Strukturierung dieses Mechanismus, welcher zur Verschlüsselung von Daten notwendig ist.
Der grundlegende Algorithmus enthält mehrere Konstanten, welche es ermöglichen - kombiniert mit einem weiteren unbekannten Zahlensatz - die Chiffrierung aufzulösen. Dies würde einen Ansatzpunkt zum Ausspionieren von PCs bieten.
