Windows' willekeurige getallen blijken voorspelbaar
De Windows 2000-module voor het genereren van willekeurige getallen blijkt niet echt op zijn taak berekend. Israelische onderzoekers hebben ontdekt dat de waarde van de door de CryptGenRandom-functie gegenereerde getallen in blokken van 128 kilobyte samenhangen, en dus te voorspellen zijn wanneer één ervan te achterhalen valt. Dat laaste is lastig, maar niet onmogelijk, omdat de generator in 'user mode' draait, en dus te benaderen valt zonder dat men over beheerdersrechten hoeft te beschikken.
Shutterstock
Shutterstock