エントロピー攻撃：乱数生成における脆弱性の悪用

cr.yp.toのブログ記事は、乱数生成における重大な脆弱性、エントロピー攻撃を明らかにしています。従来の考えでは、複数のエントロピーソースをハッシュすることでランダム性が向上するとされてきましたが、著者によると、単一のソースが侵害されると、攻撃者はハッシュの出力を操作し、生成される乱数を制御できるようになります。これは、DSAやECDSAなど、乱数に依存する暗号システムにとって大きな脅威であり、攻撃者はこの脆弱性を悪用して秘密鍵を盗む可能性があります。決定論的署名生成メカニズムを持つEdDSAは、この攻撃に対してより強い耐性を示します。記事では、セキュリティ強化のため、エントロピーソースの数を最小限に抑え、決定論的な暗号手法を採用することを推奨しています。