Windows' willekeurige getallen blijken voorspelbaar
De Windows 2000-module voor het genereren van willekeurige getallen blijkt niet echt op zijn taak berekend. Israelische onderzoekers hebben ontdekt dat de waarde van de door de CryptGenRandom-functie gegenereerde getallen in blokken van 128 kilobyte samenhangen, en dus te voorspellen zijn wanneer één ervan te achterhalen valt. Dat laaste is lastig, maar niet onmogelijk, omdat de generator in 'user mode' draait, en dus te benaderen valt zonder dat men over beheerdersrechten hoeft te beschikken.
Shutterstock
Shutterstock
De willekeurige-getallengenerator speelt een belangrijke rol bij beveiligingsprotocollen als SSL en bij encryptie. Voorspelbaarheid van de willekeurige getallen die gebruikt zijn of nog gebruikt gaan worden levert dus grote risico's op, als deze kennis in verkeerde handen valt.