بي سيف

من عام 2004 إلى عام 2013، كان مولد الأرقام العشوائية الزائفة الآمنة تشفيرياً (CSPRNG) الافتراضي في BSAFE هو Dual_EC_DRBG ، والذي احتوى على ما يُزعم أنه ثغرة أمنية من وكالة الأمن القومي الأمريكية (NSA )، بالإضافة إلى كونه مولد أرقام عشوائية زائفة متحيزاً وبطيئاً. ^{[ 4 ]} كان مجتمع التشفير على دراية بأن Dual_EC_DRBG مولد أرقام عشوائية زائفة ضعيف للغاية منذ فترة وجيزة بعد نشر مواصفاته في عام 2005، وبحلول عام 2007، أصبح من الواضح أن هذا المولد مصمم على ما يبدو ليحتوي على ثغرة أمنية خفية لوكالة الأمن القومي الأمريكية، لا يمكن استخدامها إلا من قبل الوكالة عبر مفتاح سري. ^{[ 5 ]} في عام 2007، وصف بروس شناير الثغرة الأمنية بأنها "واضحة للغاية بحيث لا يمكن خداع أي شخص لاستخدامها". ^{[ 5 ]} تم تأكيد وجود الثغرة الأمنية في تسريبات سنودن عام 2013، وأُشير إلى أن وكالة الأمن القومي الأمريكية دفعت 10 ملايين دولار أمريكي لشركة RSA Security لاستخدام برنامج Dual_EC_DRBG افتراضيًا عام 2004، ^{[ 3 ]} على الرغم من نفي شركة RSA Security علمها بوجود الثغرة الأمنية عام 2004. وصفت مقالة رويترز، التي كشفت عن عقد سري بقيمة 10 ملايين دولار لاستخدام برنامج Dual_EC_DRBG، الصفقة بأنها "أدارها رجال أعمال وليس خبراء تقنيون". ^{[ 3 ]} امتنعت شركة RSA Security إلى حد كبير عن تبرير قرارها بالاستمرار في استخدام برنامج Dual_EC_DRBG حتى بعد اكتشاف العيوب والثغرة الأمنية المحتملة عامي 2006 و2007، ونفت إدخالها للثغرة الأمنية عن علم. ^{[ 6 ]}

إذن، لماذا اختارت RSA خوارزمية Dual_EC كخيار افتراضي؟ لا أعرف السبب. فخوارزمية Dual_EC ليست بطيئة بشكل مذهل فحسب - مما يؤثر سلبًا على الأداء - بل ثبت أنها مولد أرقام عشوائية رديء للغاية منذ عام 2006. وبحلول عام 2007، عندما أثار شومو وفيرغسون احتمال وجود ثغرة أمنية في مواصفاتها، لم يكن أي خبير تشفير عاقل ليقترب منها. والأمر الأكثر إثارة للدهشة هو أن RSA توظف عددًا من خبراء التشفير المرموقين! من غير المرجح أن يغيب عنهم جميعًا خبر خوارزمية Dual_EC.

بما أن مولد الأرقام العشوائية الآمن تشفيرياً يُعدّ أساساً للتشفير، فإنّ الكثير من البيانات المشفرة باستخدام خوارزمية BSAFE لم تكن آمنة ضد وكالة الأمن القومي الأمريكية (NSA). وقد ثبت تحديداً أن الثغرة الأمنية تجعل بروتوكول SSL/ TLS قابلاً للاختراق تماماً من قِبل الجهة التي تمتلك المفتاح الخاص لهذه الثغرة (أي وكالة الأمن القومي). ^{[ 5 ]} ونظراً لاستخدام الحكومة الأمريكية والشركات الأمريكية لخوارزمية BSAFE المعرضة للاختراق، فمن المحتمل أن تكون وكالة الأمن القومي قد جعلت البيانات الأمريكية أقل أماناً في حال سرقة مفتاحها السري للثغرة الأمنية. كما يُمكن استخلاص المفتاح السري من خلال حلّ مسألة واحدة من مسائل المنحنى الإهليلجي للخوارزمية ^{[ 5 ]} (يُعتبر اختراق مسألة تشفير المنحنى الإهليلجي أمراً مستبعداً باستخدام الحواسيب والخوارزميات الحالية، ولكن قد يحدث اختراقٌ ما).

في يونيو/حزيران 2013، بدأ إدوارد سنودن بتسريب وثائق وكالة الأمن القومي الأمريكية. وفي نوفمبر/تشرين الثاني من العام نفسه، غيّرت شركة RSA الإعداد الافتراضي إلى HMAC DRBG مع SHA-256 كخيار افتراضي. وفي الشهر التالي، نشرت وكالة رويترز تقريرًا استنادًا إلى تسريبات سنودن، يفيد بأن RSA قد تلقت مبلغ 10 ملايين دولار أمريكي لتعيين Dual_EC_DRBG كخيار افتراضي. ^{[ 3 ]}

مع الإصدارات اللاحقة من Crypto-C Micro Edition 4.1.2 (أبريل 2016)، و Micro Edition Suite 4.1.5 (أبريل 2016)، و Crypto-J 6.2 (مارس 2015)، تمت إزالة Dual_EC_DRBG بالكامل.

كانت "الخوارزمية العشوائية الموسعة" امتدادًا مقترحًا لبروتوكول أمان طبقة النقل (TLS)، قُدِّمَ إلى فريق هندسة الإنترنت (IETF) من قِبَل موظف في وكالة الأمن القومي الأمريكية (NSA) لاعتمادها كمعيار، ^{[ 7 ]} إلا أنها لم تُعتمد كمعيار. كان هذا الامتداد في الأصل غير ضار، ولكن بالاقتران مع خوارزمية Dual_EC_DRBG، كان من شأنه أن يُسهِّل استغلال الثغرة الأمنية. ^{[ 8 ] [ 9 ]}

لم يكن معروفًا سابقًا أن هذا الامتداد مفعل في أي من التطبيقات، ولكن في ديسمبر 2017، تم اكتشاف أنه مفعل في بعض طرازات طابعات Canon التي تستخدم مكتبة RSA BSAFE، لأن رقم الامتداد يتعارض مع جزء من إصدار TLS 1.3. ^{[ 9 ]}