研究人员发表报告,称发现了OpenSSL随机数生成器的多个弱点。OpenSSL开源加密库被全世界互联网公司广泛使用,但曾多次曝出严重漏洞,并因此催生了多个新的开源加密库项目,其中包括Google的BoringSSL和OpenBSD的LibreSSL。研究人员发现,低熵态的OpenSSL随机数生成器可能会在输出中泄漏低熵秘密。BoringSSLLibreSSL的随机数生成器使用了完全不同的更安全的系统,没有这些弱点。

4 收藏


直接登录

推荐关注