乱数生成アルゴリズム「Dual_EC_DRBG」にバックドアの恐れがあるとして注意を呼びかけ 31
ストーリー by hylom
騒動はまだ続く 部門より
騒動はまだ続く 部門より
あるAnonymous Coward 曰く、
乱数生成アルゴリズム「Dual_EC_DRBG」に暗号解読用のバックドアが存在する可能性があるとして、米NIST（国立標準技術研究所）がこのアルゴリズムを使わないよう勧告しているという。これを受けて、米EMCのRSA事業本部が同社の暗号ツール利用者に対し同アルゴリズムを使わないよう呼びかけているとのこと（日経ITpro）。
なお、Dual_EC_DRBGについては標準化が行われた当時からバックドアの埋め込みに関する懸念が指摘されていたという。また、標準化には米国家安全保障局（NSA）の職員が関わっており、NSAがこれを使って暗号化された情報を解読される可能性があるとも言われている。一方のNSA側は、「NSAが暗号通信の解読に取り組んでいることは秘密でもニュースでもない」などと述べているそうだ。
これは賢い人たちが (スコア:2)
よってたかって検証してようやくバックドアがあるかないかが分かるって感じなんだろうか？
# 乱数生成だと確率的なものもある気もするしバックドアの証明ってどんな感じなんだろう