Microsoft: Fehler im Zufallsgenerator betrifft auch Windows XP

Diskutiere Microsoft: Fehler im Zufallsgenerator betrifft auch Windows XP im IT-News Forum im Bereich IT-News; Microsoft Fehler im Zufallsgenerator betrifft auch Windows XP Nachdem israelische Forscher einen Fehler im Pseudo-Zufallsgenerator von Windows...
#1
C

computerexperte06

Dabei seit
29.01.2007
Beiträge
318
Alter
28
Ort
Lüneburg


Microsoft

Fehler im Zufallsgenerator betrifft auch Windows XP

Nachdem israelische Forscher einen Fehler im Pseudo-Zufallsgenerator von Windows 2000 entdeckt und ein mögliches Angriffsszenario veröffentlicht haben, hat Microsoft eingeräumt, dass auch Windows XP davon betroffen ist.



Wissenschaftler der Universitäten von Haifa und Jerusalem haben den bislang unveröffentlichten Algorithmus des Pseudo-Zufallsgenerators in Windows 2000 genauer unter die Lupe genommen und dabei Schwachstellen entdeckt. So sind die erzeugten Pseudo-Zufallszahlen weit weniger zufällig als gemeinhin angenommen. Die Ergebnisse des Zufallsgenerators sind unter bestimmten Umständen sogar vorhersagbar. Daraus haben die israelischen Forscher ein theoretisches Angriffsszenario entwickelt.

Die Nichtvorhersagbarkeit von Pseudo-Zufallszahlen ist eine wichtige Eigenschaft eines Zufallsgenerators, denn darauf basieren kryptographische Algorithmen, etwa für verschlüsselte Datenübertragungen. Die Forscher um Benny Pinkas können durch Ausnutzung ihrer Entdeckung sowohl bereits erzeugte Schlüssel ermitteln wie auch zukünftig zu generierende Schlüssel vorhersagen.

Microsoft betont allerdings, dass es sich bei der entdeckten Schwachstelle nicht um eine Sicherheitslücke handele. Für eine erfolgreiche Umsetzung des Angriffsszenarios der israelischen Wissenschaftler seien Administratorrechte auf dem PC erforderlich. Wer ohnehin schon als Administrator schalten und walten könne, habe ohnehin alle Möglichkeiten, um an alle Daten zu gelangen, die er haben wolle.

nzwischen hat Microsoft immerhin eingeräumt, dass nicht nur Windows 2000 betroffen ist sondern auch Windows XP SP2. Windows Server 2003, sein designierter Nachfolger Server 2008 sowie Windows Vista sollen mit einem anderen Zufallsgenerator ausgestattet sein, der die entdeckte Schwäche nicht aufweist. Bei Windows XP will Microsoft den Pseudo-Zufallsgenerator mit dem Service Pack 3 nachbessern, das für das erste Halbjahr 2008 erwartet wird.

Da es sich nach Lesart von Microsoft nicht um eine Sicherheitslücke handelt, ist es unwahrscheinlich, dass auch Windows 2000 noch mit einem entsprechenden Update versehen wird. Windows 2000 befindet sich bereits in der letzten Phase der Unterstützung durch den Hersteller, in der nur noch Sicherheits-Updates kostenlos bereit gestellt werden.

Die Analyse der israelischen Wissenschaftler ist in englischer Sprache als PDF-Datei erhältlich.

Powert by: IDG Magazine Media GmbH/
 
#2
Fireblade

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
Windows 2000 befindet sich bereits in der letzten Phase der Unterstützung durch den Hersteller, in der nur noch Sicherheits-Updates kostenlos bereit gestellt werden.
Joo eigentlich schade mit W2K,aber es gibts ja noch XP,wer Vista nicht will.
 
#4
Fireblade

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
Nur merkwürdig das Vista nicht betroffen ist..hehe.
 
Thema:

Microsoft: Fehler im Zufallsgenerator betrifft auch Windows XP

Microsoft: Fehler im Zufallsgenerator betrifft auch Windows XP - Ähnliche Themen

  • Insider Version 18252 Microsoft Visual C++ 2005 Redistributable schlägt fehl!

    Insider Version 18252 Microsoft Visual C++ 2005 Redistributable schlägt fehl!: Hallo, ich habe auf meinem Laptop die Windows 10 Pro Insider Preview Build 18252.rs_prerelease.180929-1410 installiert, und mir ist aufgefallen...
  • Fehler beim starten vom Programmen aus dem Microsoft Store

    Fehler beim starten vom Programmen aus dem Microsoft Store: Hallo, Ich habe nach Stundenlanger suche noch nicht die Lösung für mein Problem gefunden, deswegen frage ich jetzt einfach mal hier. Bei...
  • Microsoft Store Fehler Code: 0x000001F4 CV: IOfCVlLxV0+kNz97

    Microsoft Store Fehler Code: 0x000001F4 CV: IOfCVlLxV0+kNz97: Guten Tag! Ich habe ein Problem mit dem Microsoft Store. Ich bekomme beim Durchsuchen meiner Bibliothek sowie dem XBOX Game Pass (regelmäßiges...
  • Windows 10 Oktober 2018 Update: Microsoft bestätigt und erklärt Fehler, welcher eigene Dokumente lös

    Windows 10 Oktober 2018 Update: Microsoft bestätigt und erklärt Fehler, welcher eigene Dokumente lös: Im Rahmen des gestrigen Patch-Days hat Microsoft auch wieder die erst kürzlich für den Download gesperrte Insider-Build 17763.17 für den Slow Ring...
  • Microsoft-Windows-Kernel-PnP/Configuration, Fehler 411

    Microsoft-Windows-Kernel-PnP/Configuration, Fehler 411: Ereignis-ID: 411 Aufgabenkategorie:Keine Ebene: Fehler Schlüsselwörter: Benutzer: SYSTEM Computer: LAPTOP-KOKVHMVE Beschreibung: Beim Start des...
  • Ähnliche Themen

    Oben