[Ocean]

Resimdeki örnek algoritma



Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.




Başta Windows XP olmak üzere Windows 2000′de de kısmen kullanılan PRNG (Pseudo Random Number Generators - Sözde Rastsal Sayı Üretici) Algoritması, İsrailli uzamanlar tarafından kırıldı!


PRNG ile üretilen random anahtarlar (Aslında %100 random değildir ama gerçekten sağlamdır) bilgisayar yazılımlarında, güvenli bağlantı teknolojilerinde, oturumlar arasındaki iletişimde ve en önemliside veri şifrelemede kullanılıyor.


Algoritma, genelde seed adı verilen bir başlangıç değeri üzerinde, çeşitli kompleks matematiksel işlemler uygula*****, belirli bir sınır içerisinde, rastgele sayılar üretiyor. Daha sonra bu üretilen sayı kullanılarak (yada tekrar yeni bir seed kullanılarak) yeni sayılar üretiliyor ve bu şekilde devam ediyor.


Sonuç: Bu noktadan sonra üretilen anahtarlar ile şifrelenmiş dosyalar açılabilir, gelecekte üretilecek anahtarlar bilinebilir ve üretilmiş yada üretilecek anahtarlar değiştirilebilir!


Microsoft ise bu olayı doğruluyor ancak bu açığın kullanılabilmesinin gerçekten çok zor ve komplike olduğunun altını çiziyor. 2008 başında çıkan SP3 paketi ise yeni bir algoritma yapısı getirmis bulunuyor ve bu durumu ortadan bir nevi kaldiriyor denilebilir. Ayrıca Vista ve Windows Server 2008 ve Windows 7 sürümleri bu açıktan etkilenmiyor.


Kaynak: SSL Algoritma Generator E-Dergi