Информационные технологии

RSA разослала руководство по замене генератора псевдослучайных чисел АНБ

Компания RSA предупреждает о наличии бэкдора в Dual EC DRBG, по умолчанию входящего в состав ряда продуктов компании.
Представители RSA разослали электронной почтой бюллетень ESA-2013-068, адресованный тем их клиентам, которые специализируются на разработке систем безопасности. В письме компания предоставляет руководство по замене скомпрометированного генератора псевдослучайных чисел Dual EC DRBG, передает Wired.
Речь идет об инструменте АНБ США, в исходном коде которого, как выяснилось, содержится правительственный бэкдор. При этом Dual EC DRBG по умолчанию входит в состав целого ряда продуктов RSA. Это относится ко всем версиям Crypto-C ME, Micro Edition Suite, Crypto-J, Cert-J, SSL-J, Crypto-C, Cert-C и SSL-C, а также к серверам и клиентам RSA Data Protection Manager (все версии).
Эксперты настоятельно рекомендуют отказаться от использования Dual EC DRBG из-за его ненадежности. «Выпущенные и поддерживаемые в настоящий момент версии библиотеки BSAFE (…) используют Dual EC DRBG как генератор псевдослучайных чисел по умолчанию, однако большинство библиотек поддерживают другие ГПСЧ. Мы предлагаем нашим клиентам руководство по замене дефолтного ГПСЧ в их нынешних конфигурациях», - следует из бюллетеня ESA-2013-068. 

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор RSA разослала руководство по замене генератора псевдослучайных чисел АНБ, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Юнус-Бек Евкуров, возглавляющий Ингушетию с 2008 года, заявил о намерении уйти в отставку. - 25.06.2019: STFW.Ru: http://stfw.ru


•  Трамп заявил о введении санкций против руководителя Ирана - 25.06.2019: STFW.Ru: Президент США Дональд Трамп в понедельник подписал указ о введении новых


•  Суд принял к рассмотрению иск о запрете в России сервиса BlaBlaCar. - 25.06.2019: STFW.Ru: МОСКВА, 24 июн - РИА Новости.  Арбитражный суд Москвы принял к рассмотрению


•  Речь сербского депутата в ПАСЕ вызвала истерику украинской делегации (Европейский политик не понимает причин дискриминации РФ) - 25.06.2019: STFW.Ru: Депутаты парламентской ассамблеи совета Европы (ПАСЕ), решившие голосовать


•  Прибалтийские "сестрицы" заплатят $ 1, 5 млрд за "развод" с Кремлем: бывшие советские республики договорилась с Брюсселем о разрыве энергокольца БРЭЛЛ, а про Москву "забыли" - 25.06.2019: STFW.Ru: Электрическая идея-фикс, овладевшая сначала Литвой, а потом под нажимом


•  Новый Telegram следит за местоположением абонентов - 25.06.2019: STFW.Ru: Обновлённая версия мессенджера Telegram получила функцию чатов с привязкой к