Nuo 1995-ųjų "langučiai" smarkiai keitėsi.. Start mygtukas, nauja, bet vis dar MS-DOS konsole spingsinti grafinė sąsaja, paskui Windows 98, NT, Millenium, 2000, Service Pack'ai ir OSR versijos kaleidoskopu keitė viena kitą, kaip greitai kepami blynai. Tai, kad kiekvienas iš jų iš "keptuvės" išėjo su svilėsiais, jau žinome, tad nenuostabu, kad su kiekviena nauja Windows versija Microsoft kompanija siejo vis didesnes viltis - šitaip per gerą tuziną metų sulaukėme irMS Vista.

Šiandien aišku, kad tai - gerokai PĮ pardavimų rinkoje stringanti, programinės įrangos suderinamumo problemų turinti ir ne mažiau už pirmtakes "lopoma" sistema. Naujausias Vista operacinės sistemos atnaujinimų paketas "pasižymės" ir ypač įmantriu programiniu kodu. IT apžvalgininkas Briusas Šnejeris (Bruce Schneier) savo dienoraštyje (blog'e) aprašė tarptautinėje Crypto 2007 konferencijoje paskelbtą Nilso Fergiusono (Niels Ferguson) ir Deno Šumovo (Dan Shumow) tyrimą, nagrinėjantį labai keistą pseudo-atsitiktinių skaičių generatoriaus algoritmą. Šis paviešintas Nacionalinio Standartų ir Technologijos Instituto (NIST) oficialiame standarte ir turi "juodąsias duris" patekimui įbet kurį MS Vista turintį kompiuterį.

Ekspertų nuomone, šis modulis standartizuotas, nurodžius JAV spec. tarnyboms. "Suinteresuoti asmenys" jo dėka bet kada "nacionalinio saugumo" vardan galės gauti prieigą prie vertingos vartotojo informacijos. Kodinį Dual_EC_DRBG vardą turintis algoritmas sistemon įtrauktas kaip pasirenkamas MS Windows Vista SP1 komponentas, tuo tarpu pagal nutylėjimą jame naudojamas kitas algoritmas - CTR_DBG, pagrįstas AES šifravimu. Tyrimas atskleidė, kad spec. tarnybos tiesiogiai susijusios su šalies kriptografinių standartų kūrimu - būtent Nacionalinio Saugumo Agentūra (NSA) pasiūlė paversti Dual_EC_DRBG "nacionaliniu standartu". NIST greitai realizavo šį pasiūlymą, nė neatsižvelgusi į žemą algoritmo našumo lygį. Apie tai rašo ir Cnews.

NIST 800-90 publikacijoje apie deterministinius atsitiktinių bitų generatorius kaip tik nagrinėjama, kaip apeiti sistemos autentifikacijos procesą. Programuotojai prieigą prie naujojo atsitiktinių skaičių generatoriaus gali gauti programinės sąsajos dėka. Verta pastebėti, kad pseudo-atsitiktiniai skaičiai operacinėse sistemose naudojami šifravimo raktų kūrimui, slaptažodžiams, inicializacijos vektoriams, įvairių sistemos objektų ir procesų identifikavimui, ir tas, kas įgis šių skaičių kontrolę, valdys ne tik visą OS saugumo sistemą, bet ir ją pačią, įskaitant failus su vertinga informacija, online pirkimų operacijas, prieigos prie banko sąskaitų, o taip pat el. pašto ir kitų privačių tarnybų duomenis.

Dual_EC_DRBG naudoja standarte aprašytas laisvai pasirenkamas fiksuotų skaičių serijas, apibūdinančias algoritme naudojamas eliptines kreives. Šių skaičių kilmė nebuvo atskleista ar paaiškinta, bet įmanoma naudoti ir kitus skaičius, tad netrukus tyrėjai suprato, kad Dual_EC_DRBG algoritme naudojami fiksuoti skaičiai gali būti matematiškai susieti su antruoju, slaptų skaičių rinkiniu, naudojamu, kaip pagrindinis raktas turinio iššifravimui. Visai nenuostabu, kad susidomėjimas MS Vista palengva blėsta ir jai pranašaujamas Millenium likimas, tuo labiau, kad tinkamai ji veikia tik su pačia naujausia "geležimi".. Mano testams naudojamame kompiuteryje Vista atsisakė veikti net su apynauje Creative garso sistema.