Weak Random Number Generator / Predictable Nonce
Cryptographic keys, session IDs, tokens или nonces са генерирани с недостатъчна entropy или повтарящ се state.
Какво е
Cryptographic keys, session IDs, tokens или nonces са генерирани с недостатъчна entropy или повтарящ се state.
Как работи
Ако random values са predictable/reused, attacker може да guess-не token, correlate sessions или derive keys според cryptosystem-а.
Как да се предотврати
OS cryptographic CSPRNG, proven crypto libraries, correct nonce requirements, no custom random generators и tests/monitoring за accidental reuse.