Как стать автором
Обновить

Разработчики FreeBSD ограничат использование аппаратных генераторов случайных чисел из-за подозрений на наличие бэкдоров

Время на прочтение 2 мин
Количество просмотров 27K
image

В следующей, 10-й версии FreeBSD, разработчики откажутся от непосредственного использования аппаратных генераторов случайных чисел, встроенных в чипы Intel и VIA, из-за сомнений в их безопасности. Один из главных источников таких сомнений — публикации секретных документов АНБ Эдвардом Сноуденом, которые свидетельствуют о том, что спецслужбы активно работают над внедрением бэкдоров в базовые криптографические технологии, как на программном, так и на аппаратном уровне.

Генератор случайных чисел — фундамент любой современной криптографической системы. В unix-подобных ОС поток случайных чисел доступен пользователю через устройство /dev/random. В разных ОС семейства работа /dev/random организована по-разному. В частности, во FreeBSD основным источником случайных чисел является алгоритм Ярроу. Однако, с появлением в современных процессорах аппаратных генераторов, FreeBSD стала полагаться на них — если в системе есть аппаратный генератор случайных чисел, будет использован именно он. В следующей версии вывод с аппаратных генераторов будет служить лишь источником энтропии для алгоритма Ярроу, а не подаваться непосредственно в /dev/random.

В системах семейства Linux проблема с наличием бэкдоров в аппаратных генераторах случайных чисел не стоит так остро — источником энтропии для /dev/random служит шум, генерируемый различными устройствами — микрофонами, температурными сенсорами и т.д., а так же другие труднопредсказуемые процессы, например, движения мыши или обмен сетевым трафиком. Специализированные аппаратные генераторы тоже могут использоваться как источник энтропии, но лишь как один из многих. Для аппаратных генераторов существует отдельное устройство /dev/hwrng, которым можно пользоваться на свой страх и риск — аппаратное ускорение увеличивает производительность криптографических операции во много раз.

Теги:
Хабы:
+67
Комментарии 14
Комментарии Комментарии 14

Публикации

Истории

Работа

Ближайшие события

Московский туристический хакатон
Дата 23 марта – 7 апреля
Место
Москва Онлайн
Геймтон «DatsEdenSpace» от DatsTeam
Дата 5 – 6 апреля
Время 17:00 – 20:00
Место
Онлайн
PG Bootcamp 2024
Дата 16 апреля
Время 09:30 – 21:00
Место
Минск Онлайн
EvaConf 2024
Дата 16 апреля
Время 11:00 – 16:00
Место
Москва Онлайн