Kalendář
  • 30.7.2016Black Hat USA
  • 4.8.2016DEF CON 24
  • 5.10.2016VirusBulletin 2016
  • 1.11.2016Black Hat Europe
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Zranitelnost generátoru pseudonáhodných čísel i iOS 7

18. 3. 2014

Share Button

Jedno z bezpečnostních vylepšení, které přinesl operační systém iOS 7 měl být vylepšený generátor pseudonáhodných čísel, tvořící důležitou součást zabezpečení jádra operačního systému. Jak ale zjistil bezpečnostní expert Tarjei Mandt ze společnosti Azimuth Security, výsledky současného generátoru pseudonáhodných čísel jsou podstatně předvídatelnější a v důsledku toho je naopak bezpečnost iOS 7 nižší než iOS 6. Popsaná zranitelnost se týká vytváření pseudonáhodných čísel v průběhu bootování systému. Po jeho nabootování už by měl být používán bezpečnější protokol.

Share Button

Komentáře