發現潛在的后門在美國加密標準NIST-commissioned發布的報告-遠程控制軟件,遠控

admin

發現潛在的后門在美國加密標準NIST-commissioned發布的報告-遠程控制軟件,遠控
美國政府可以使間諜軟件標準國家安全局通過廣泛使用的編碼公式應該被廢除,中國的一些頂級獨立專家報告。
這樣的數學公式或曲線,是一個神秘但大多數技術的重要組成部分,防止攔截和黑客。

國家標準與技術研究所(NIST)法律要求,咨詢了國家安全局的防守專家批準他們和其他加密標準。
但NIST與情報機構的關系遭到報告基于文件后9月前國家安全局承包商愛德華·斯諾登指出一個公式作為國家安全局的特洛伊木馬。
NIST停止公式,稱為雙橢圓曲線,要求其外部咨詢委員會和特別專家小組提出建議,今天公布的與個別專家更激烈的的結論。
注意國家安全局的部分被遮擋的手創造雙橢圓曲線——這是最廣泛的分布式安全公司RSA -集團鉆研如何和其他國家標準的細節浮出水面。
它發現不完整的文檔和可憐的解釋在某些情況下,在其他材料保留等待法律審查。
作為一個整體,電池板建議NIST審查其義務與國家安全局和尋求法律的變化”灰鴿子使用教程
這阻礙了其獨立發展的能力最好的加密標準服務不僅美國政府更廣泛的社區”。
他們還敦促NIST權衡各個工作組成員的建議更加戲劇性的建議,灰鴿子使用教程.
如要求更換一個更大的一組曲線驗證用戶批準,部分原因是他們被國家安全局選擇通過不清楚手段。
”有可能指定的曲線包含一個后門,”麻省理工學院的教授Ron Rivest說,RSA的創始人之一,其名稱的字母R的來源。
雖然曲線可以很好,他寫道,“似乎謹慎的做最壞的打算和過渡。”
更廣泛地說,李維斯特寫道,“NIST應該問國家安全局充分披露有關所有現有標準……如果國家安全局拒絕回答這樣一個問題,那么任何標準應認為是發達國家安全局與大量的污染,”沒有安全接受外界的證據。
萊維斯特說NIST需要有一個過程的證據如何曲線選擇公開。灰鴿子教程
他長期與RSA,現在電子存儲制造商EMC的一部分,使他的話更深刻的。
但杰出的工作組的同事包括互聯網共同創建者Vint Cerf Ed Felten和前首席技術專家在美國聯邦貿易委員會,也給了措辭強硬的判決在商務部單元。
“不可接受,NIST的職責應該被國家安全局的情報任務,”瑟夫寫道,他現在在谷歌工作。
雖然萊維斯特稱為雙橢圓曲線的內部歷史的“確鑿證據”“幾乎肯定”NSA后門,Felten寫道,國家安全局可能不會保持唯一能夠使用它和其他可能NIST-approved洞從事間諜活動。灰鴿子遠程控制軟件
在每個3例,包括雙橢圓曲線和更常見的曲線里維斯特的詬病,但Felten說疑似后門訪問”遠程控制軟件
降低了用戶的安全免受攻擊其他敵人的威脅,包括有組織犯罪集團或外國情報服務。”灰鴿子教程
國家安全局可能能夠生成曲線通過粗略的安全測試,但是仍然是易碎物品通過純粹的計算能力的幫助,因為它可以數以百萬計的曲線和獲得一些符合其目標。但研究員為另一個國家工作可以發現缺陷,Felten說。灰鴿子工作室
在曲線的情況下批準驗證數字簽名的FIPS 186標準下,NIST應該開始在公開和選擇自己的曲線,而不是依靠國家安全局,Felten和其他人說。
一些專家說NIST不得不雇傭更多的密碼和加強其內部流程,以避免依賴國家安全局。
NIST代理主任威利可能會說他的機構“必須加強其內部加密功能,確保我們能達到獨立的結論對具體算法的優點或標準。”
NIST沒有回應要求細節的命運懷疑曲線。

℃假裝淡定

又搶到前排了。哈，不用懷疑，不用驚訝，你也沒有看錯！