Retomamos la historia de ayer, ya que hay informaciones complementarias que os pueden interesar, ya que hay informaciones complementarias que os pueden interesar. Sin ir más lejos, la respuesta airada de Linus Torvalds a este asunto, en concreto a una petición iniciada y concluida ayer mismo en Change.org para eliminar RdRand de /dev/random:
Yo creo que en general Torvalds tiene razón, ya que se refiere a que el generador "sospechoso" es sólo uno de varios, que se combinan para obtener el resultado final. Por tanto, está claro que no estamos todos vendidos a la NSA como sí pasaría si sólo se usase RdRand.
Ahora bien, aunque haya otros generadores, no creo que deba descartarse la posibilidad de que la hipotética "manipulación" de RdRand afecte al resultado final en algún sentido aprovechable para un atacante externo que la conozca. Igual no permite directamente descifrar una clave, pero igual sí que, sabiendo que el flujo de números aleatorios está contaminado y cómo lo está, se pueda reducir el orden de magnitud del algoritmo para romper un código, o algo parecido.
Comentarios
Maybe baby.
Joder, pero si yo tengo /dev/nsa !!!!
#8 1, no se puede votar negativo a los comentrios de tus propios psot
2 no soy tan rencoroso, solo mis hijos, nietos y bisnietos recordarán esto
Esto es mejor que una serie de HBO
#0 Gracias por la ampliación, lo que hay en portada te lleva simplemente al comentario de Torvalds:
Linus Torvalds responde a la petición de eliminar RdRand de /dev/random [EN]
Linus Torvalds responde a la petición de eliminar ...
change.orgMe encantaría entender la mitad de los términos que utilizan.
Podría ser una NO-noticia que dice que hay un hilo por ahí que aporta detalles jugosos...
#0 http://www.meneame.net/search.php?q=puerta trasera nsa linux
#2 pues, no, leela y verás que no.
#4 chántame un negativo, por listo y para que no crean que es duplicada... y sorry
#4 te casque un negativo sin querer. Te compenso.
Empieza a ser cansino el tema...
Yo creo que en general Torvalds tiene razón, ya que se refiere a que el generador "sospechoso" es sólo uno de varios, que se combinan para obtener el resultado final. Por tanto, está claro que no estamos todos vendidos a la NSA como sí pasaría si sólo se usase RdRand.
Ahora bien, aunque haya otros generadores, no creo que deba descartarse la posibilidad de que la hipotética "manipulación" de RdRand afecte al resultado final en algún sentido aprovechable para un atacante externo que la conozca. Igual no permite directamente descifrar una clave, pero igual sí que, sabiendo que el flujo de números aleatorios está contaminado y cómo lo está, se pueda reducir el orden de magnitud del algoritmo para romper un código, o algo parecido.