"Linus Torvalds, in response to a petition on Change.org to remove RdRand from /dev/random, has lambasted the petitioner by called him ignorant for not understanding the code in Linux Kernel. Kyle Condon from UK raised a petition on Change.org to get Linus to remove RdRand from /dev/random in a bid 'to improve the overall security of the linux kernel.'
Qual è il problema con RdRand da / dev / random?
È un'implementazione hardware che non è stata testata formalmente ed è proprietaria. La potenziale preoccupazione è che Intel abbia potuto implementare a distanza l'implementazione a richiesta dell'NSA.
Il modo attuale di mixare l'output rdrand nel PRNG del kernel Linux è che è xor'ed nel pool, il che significa matematicamente che non esiste un modo possibile per un output debole dall'implementazione rdrand per indebolire il pool complessivo: sarà o rafforzalo o non fare nulla per la sicurezza.
Tuttavia, il vero rischio è che l'istruzione xor sia backdoor in un modo che rileva l'uso di rdrand in uno scenario speciale, quindi produce un output diverso quando viene chiamato xor, causando solo output rdrand intenzionalmente indebolito da inserire nel pool.
fattibile? Sì. Plausibile? Date le recenti rivelazioni, forse. Se è backdoor, Linus è complice? La tua ipotesi è buona come la mia.
Inoltre, c'è un ottimo articolo [PDF] sul nascondiglio backdoor hardware a livello di transistor nelle CPU.
L'istruzione RdRand è rotta su Ivy Bridge a causa di un bug hardware che è apparso su quei processori. Non è inverosimile che ci sia una ragione diversa dall'errore per questo. Gli algoritmi crittografici che sono stati seminati utilizzando algoritmi pseudo-casuali deterministici probabilmente sono centinaia di milioni di volte più facili da violare quelli seminati con numeri casuali veri. In realtà ho un'applicazione di ingegneria che trarrebbe beneficio da quella istruzione, ma causa un'eccezione dell'istruzione illegale del mio nuovo portatile Ivy Bridge. Posso riavere i miei soldi? Puoi vedere la voce di Wikipedia su RdRand per informazioni iniziali sul bug dell'hardware.