¿Recordáis el generador de números aleatorios llamado Dual_EC-DRBG? En su día se comentó que tenía una puerta trasera que enlazaba directamente con la NSA (Agencia de Seguridad Nacional de Estados Unidos), y Bruce Scheiner lo ha confirmado: Está en el Service Pack 1 de Windows Vista.
Lo más interesante de todo es que viene desactivado por defecto, y es que no se descarta que Microsoft implementase una futura actualización crítica que lo activase para fines desconocidos. La cuestión es que está instalado en el SP1, y que dentro de no mucho estará en millones y millones de ordenadores.
La relación directa entre la instalación de este generador y la NSA es evidente: controlar. Con esta herramienta habilitada se sospecha que se envía mucha información a la NSA, y de ser así es evidente el por qué no es recomendable tenerlo instalado.
Vía: Menéame
Autor: Daniel Piñas