BT Sözlüğü › Güvenlik › Dan Shumow

Dan Shumow

Güvenlik Svenska → Güncellendi: 2026-10-15

Snowden'dan altı yıl önce Santa Barbara'da bir sahneye çıkıp Dual_EC_DRBG'ye nasıl arka kapı yerleştirilebileceğini tam olarak anlatan Microsoft kriptografı.

Ağustos 2007'deki CRYPTO rump session'ında Shumow ve Niels Ferguson, NIST'in SP 800-90'da yeni standartlaştırdığı rastgele sayı üreteci Dual_EC_DRBG hakkında kısa bir konuşma yaptı. Üreteç, bir eliptik eğri üzerindeki sabit iki noktaya, P ve Q'ya dayanır. Aralarındaki ilişkiyi bilen biri, yaklaşık 32 bayt çıktı gördükten sonra üretecin sonraki tüm çıktısını tahmin edebilir. Noktaların nereden geldiğini kimse bilmiyordu. Konuşma özenle ölçülü kurulmuştu; 2013'te Snowden belgeleri şüphenin haklı olduğunu gösterdi.

Shumow daha sonra Marc Stevens ile SHA-1 çakışma tespiti üzerinde çalıştı; bu teknik, 2017'deki SHAttered'ın ardından Git gibi araçlarda kasıtlı üretilmiş çakışmaları yakalamak için benimsendi.

← Sözlüğe dön