USA: Sicherheitsfachmann Schneier misstraut Algorithmus der NSA
Der Sicherheitsfachmann Bruce Schneier vermutet, dass sich die National Security Agency (NSA) im Besitz eines Universalschlüssels für den Kryptographiecode "Dual_EC_DRBG" befinden könnte. Beweise gibt es keine, aber es sei seltsam, dass man sich dort für diesen langsamen Algorithmus so intensiv eingesetzt hätte, so Schneier.
Dan Shunow und Niels Fergusion, beide Kryptographie-Fachmänner, entdeckten im Code eine Lücke, die einer so genannten Hintertür gleich kommt. Es tauchten zur Berechnung benutzte Konstanten auf, deren Herkunft undokumentiert ist. Der Besitzer der Zahlen könne damit als Universalschlüssel die zufälligen Ergebnisse im Voraus wissen.
Die Fachleute empfehlen jedenfalls, auf den Einsatz von "Dual_EC_DRBG" lieber zu verzichten. Der Algorithmus werde in Verschlüsselungssystemen auf der ganzen Welt verwendet, vermutet Schneier.
7.532
