以色列海法大學與兩所希伯來大學研究團隊發表報告，揭露 Windows 2000 核心加密組件 CryptGenRandom（偽隨機數生成器 PRNG）存在演算法漏洞，攻擊者可重現隨機數序列，進而破解依賴此機制的所有加密通訊。
漏洞核心技術細節
- 受影響組件：
CryptGenRandom 函數，Windows 應用程式廣泛呼叫以產生隨機金鑰。
- 用途：檔案加密（EFS）、郵件加密（S/MIME）、SSL/TLS 通訊（HTTPS、VPN）、IPSec、智慧卡驗證等。
- 漏洞本質：PRNG 內部狀態可被逆向推導，已產出的隨機數序列可被重現，意味著「隨機」金鑰實為可預測。
衝擊範圍與嚴重性
- 所有使用 Windows 2000
CryptGenRandom 產生金鑰的加密通訊，理論上均可被破解。
- 消費者與網購網站、銀行、個人客戶之間的 SSL 交易，不再有秘密可言。
- EFS 加密檔案、S/MIME 郵件、VPN 連線金鑰均可能被推導還原。
微軟回應與修補狀態
- 報告發布當時（2007 年 11 月），微軟尚未發布官方修補程式。
- 漏洞屬於演算法設計缺失，非單純程式碼錯誤，修補難度極高，可能需更換 PRNG 核心演算法。
- Windows XP/Server 2003 同樣使用類似 PRNG 架構，潛在風險同在，但報告專門驗證 Windows 2000。
緩解措施建議
- 升級作業系統：Windows Vista/Server 2008 引入新一代 CNG (Cryptography Next Generation) 架構，PRNG 重寫，不受此漏洞影響。
- 應用層加密：關鍵資料改用獨立加密庫（如 OpenSSL、BouncyCastle）自行產生金鑰，不依賴系統
CryptGenRandom。
- 硬體隨機數生成器：配備 TPM 晶片或 USB 硬體 RNG，以真隨機源取代軟體 PRNG。
- 停用 EFS/SSL：極高機密環境暫停使用 Windows 2000 內建加密功能，改用專用加密設備/軟體。
行業反思
此漏洞引發對「作業系統內建加密原語可信度」的根本質疑。開發者不應盲目信任系統 API，關鍵加密操作應採用經過獨立審計、廣泛驗證的開源密碼庫，並保持演算法可替換性。微軟後續在 CNG 架構中吸取教訓，採用 NIST 標準 DRBG（決定性隨機位元生成器），並開放第三方提供者介接。
總結
Windows 2000 CryptGenRandom 漏洞是密碼學史上罕見的「核心 PRNG 可被重現」事件，直接動搖 SSL/TLS 信任基礎。雖 Windows 2000 已停止支援，但此案例永遠提醒我們：隨機數品質是加密系統的命門，任何捷徑都可能導致災難性後果。
