احتمال آسيب پذيري اطلاعات رمزگذاري شده

[Trance]

با كشف يك نقص امنيتي مهم در سيستم عامل Windows ۲۰۰۰ و Windows XP، اطلاعات محرمانه و رمزگذاري شده و برخي از پروتكل هاي ارتباطي كاملاً امن در آستانه ايجاد آسيب پذيري هاي شديد امنيتي قرار گرفت.

مطالعات انجام شده توسط گروهي از كارشناسان برجسته امنيتي، نشان داده است كه‌ يك نقص مهم در الگوريتم هاي PRNG كه در نسخه هاي ۲۰۰۰ و XP از سيستم عامل ويندوز مورد استفاده قرار مي گيرند، وجود دارد.
اين الگوريتم ها براي رمزگذاري و يا رمزگشايي اطلاعات بسيار محرمانه در هنگام تبادلات امن در كانال هاي ارتباطي تحت وب،‌ به كار گرفته مي شوند.

بنا بر گزارش پايگاه اطلاع رساني ComputerWorld ، اين نقص امنيتي قادر است خرابكاران اينترنتي و هكرها را در پيش بيني نتايج حاصل از الگوريتم هاي مذكور و نيز آگاهي از كليدهاي رمزگذاري اطلاعات،‌ ياري كند.

بر اساس اعلام شركت امنيتي Panda Security، اين الگوريتم ها نقش عمده اي را در رمزگذاري داده هاي ارزشمند و حساس دارند و با كانال هاي امني چون پروتكل رمزگذاري SSL يكپارچه هستند.

در نتيجه كشف نقص امنيتي اخيرمي تواند اطلاعات محرمانه و طبقه بندي شده اي كه از طريق پروتكل هاي ناامن اينترنت قابل تبادل نيستند را براحتي در معرض دسترسي هاي غير مجاز خرابكاران و مجرمان اينترنتي قرار دهد.

news.p30vel