Главная » 2008»Ноябрь»25 » Во FreeBSD устранена уязвимость в генераторе случайных чисел
Во FreeBSD устранена уязвимость в генераторе случайных чисел
12:41
"arc4random(9) predictable sequence vulnerability" - во FreeBSD устранена уязвимость в генераторе случайных чисел arc4random(9), основанном на коде генератора криптостойких ключей RC4. В течение приблизительно 5 минут после инициализации на стадии загрузки, из-за недостаточного накопления энтропии, arc4random может сгенерировать потенциально предсказуемые значения. Данное свойство может быть использовано злоумышленниками для атак на системы шифрования, использующие генератор случайных чисел на ранних стадиях загрузки, например, GEOM ELI, GEOM shsec, генераторы идентификаторов в 802.11 и TCP/IP стеках.