Аппаратные ГСЧ в ЦПУ от Intel

Предположим, что ГПСЧ Intel абсолютно честный, не содержит никаких закладок и полностью соответствует своим заявленным спецификациям. Даже в этом случае, по мнению исследователей, его умудрились криво спроектировать. Использование неаккуратно подобраных криптопримитивов и некорректно составленного криптопротокола для извлечения случайности из шума приводит к снижению стойкости как в теоретических атаках, так и в надуманно практических — тех, где противник может считывать поток данных из этого генератора и пытаться предсказать, какие биты случайного потока получают в это время другие пользователи этого же генератора в этой же аппаратной системе.

В некоторых, узких и слегка надуманных сценариях, авторы нашли различитель от идеального случайного генератора. В этих случаях стойкость интелового генератора по различимости и непредсказуемости составляет всего 2²⁰ … 2⁴⁰.
A Provable Security Analysis of Intel's Secure Key RNG.