siehe bspw. http://crypto.di.uoa.gr/CRYPTO.SEC/Randomness_Attacks_files/paper.pdf und http://blog.ptsecurity.com/2012/08/not-so-random-numbers-take-two.html.
Gibt’s auch als einstündiges Video:
http://www.youtube.com/watch?v=PQiL1Pwco5A
Hochinteressant!
Ja. Meinetwegen. Ist aber von anderen Voraussetzungen abhängig. Gneua genommen ein Bypass-Angriff, bei dem weitere Informationen z.B. aus http-headern verarbeitet werden.