Dual_EC_DRBG
Más información
- Tipo
- Generador pseudoaleatorio
- Estandarizado
- 2006
- Retirado
- 2014
- Especificación
- NIST SP 800-90A
El generador de números aleatorios que era más lento y peor que las alternativas, se convirtió en estándar de todos modos y contenía sitio para una puerta trasera que solo su diseñador podía usar.
Estandarizado por el NIST en 2006 como uno de los cuatro generadores pseudoaleatorios aprobados. Estaba construido sobre curvas elípticas, lo que lo hacía unas mil veces más lento que las alternativas sin ofrecer nada a cambio.
Ya en 2007, Dan Shumow y Niels Ferguson demostraron que los dos puntos fijos del generador sobre la curva están matemáticamente relacionados: cualquiera que conozca la relación puede predecir toda la salida tras ver unos pocos bytes. Las constantes venían de la NSA, que nunca explicó cómo se eligieron. En 2013 se supo, a partir del material de Snowden, que a RSA Security le habían pagado diez millones de dólares para hacer del generador el valor por defecto de su librería BSAFE. El NIST lo retiró en 2014.