Dual_EC_DRBG
O gerador de números aleatórios que era mais lento e pior que as alternativas, virou padrão mesmo assim e tinha espaço para uma backdoor que só quem o projetou podia usar.
Padronizado pelo NIST em 2006 como um de quatro geradores pseudoaleatórios aprovados. Era construído sobre curvas elípticas, o que o tornava cerca de mil vezes mais lento que as alternativas, sem oferecer nada em troca.
Já em 2007, Dan Shumow e Niels Ferguson mostraram que os dois pontos fixos do gerador na curva têm uma relação matemática: quem conhece a relação consegue prever toda a saída depois de ver alguns bytes. As constantes vieram da NSA, que nunca explicou como foram escolhidas. Em 2013, o material de Snowden revelou que a RSA Security teria recebido dez milhões de dólares para tornar o gerador o padrão em sua biblioteca BSAFE. O NIST o retirou em 2014.