番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡(jiǎn)單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁(yè)>電腦故障 > 嚴(yán)重的隨機(jī)數(shù)生成器漏洞披露，數(shù)十億IoT設(shè)備受影響

嚴(yán)重的隨機(jī)數(shù)生成器漏洞披露，數(shù)十億IoT設(shè)備受影響

來(lái)源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-01-05 18:14:20

严重的随机数生成器漏洞披露，数十亿IoT设备受影响

研究人员披露了数十亿物联网(IoT)设备中使用的随机数生成器严重漏洞，这意味着大量用户面临潜在攻击风险。

严重的随机数生成器漏洞披露，数十亿IoT设备受影响

网络安全组织Bishop Fox的研究人员Dan Petro和Allan Cecil在上周发表的一项分析中表示：

“事实证明，在物联网设备中，这些'随机'选择的数字并不总是像你希望的那样随机，在许多情况下，设备会随机选择0或更弱的加密密钥，这可能导致任何上游服务器出现崩溃，从而面临安全问题。”

随机数生成(RNG)是一个支撑加密应用的关键过程，其中包括密钥生成、随机数和加盐。在传统的操作系统中，RNG是由加密安全伪随机数生成器(CSPRNG)分化而来，后者使用了高质量种子源中的熵。

在物联网设备中，系统级芯片(SoC)装有一个专门的硬件RNG外设，称为真随机数生成器(TRNG)，用于从物理过程或现象中捕获“随机性”。

研究人员指出，当前调用外部设备的方式是不正确的，他们注意到因缺乏对错误代码响应的全面检查，导致产生的随机数不是简单的随机，更糟糕的是可预测的情况，包含部分熵、未初始化的内存，甚至包含纯零的密码密钥泄露。

“RNG外围设备的HAL功能可能因各种原因而失效，但到目前为止最常见的或者说最可利用的设备已经耗尽了熵。硬件RNG外设通过各种方式(如模拟传感器或电磁场读数)从宇宙中提取熵，但并不能够无限供应。”

RNG每秒钟只能产生这么多的随机位。如果在RNGHAL函数没有任何随机数可以给你的时候调用它，它就会失败并返回一个错误代码。因此，如果设备试图过快的获得太多的随机数，调用将失败。

这个是物联网领域的独有的问题。因为物联网设备通常缺乏带有随机性API的操作系统(例如，类似Unix的操作系统中的"/dev/random"或Windows中的BCryptGenRandom)，研究人员认为与CSPRNG子系统相关的熵池有更大的好处，从而消除了"熵源中的任何单点故障"。

虽然这些问题可以通过软件更新来补救，但理想的解决方案是物联网设备制造商和开发人员从一组不同的熵源中生成CSPRNGAPI，并确保代码不会忽略错误条件，或在没有更多的熵可用时能阻止对RNG的调用。

研究人员强调：“这不是一个简单的漏洞。为了防范这种风险，物联网操作系统中确实需要一个类似CSPRNG的复杂功能设计。”

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專(zhuān)用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專(zhuān)用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動(dòng)，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來(lái)下載安裝吧。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類(lèi)型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動(dòng)，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類(lèi)型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來(lái)都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來(lái)都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國(guó)內(nèi)鏡像版，基于國(guó)內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類(lèi)型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專(zhuān)業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級(jí)：
    進(jìn)入下載 >

熱門(mén)系統(tǒng)

常用系統(tǒng)