Исправление cvs-255, (текущая версия) :
Конкретного бэкдора пока не нашли. А вот вранье относительно случайности структуры матрицы перестановки доказали. Сейчас, если не ошибаюсь, минимальный размер программы, выводящей 256-байтную s-матрицу кузнечика, составляет 64 байта. Это означает, что она не случайная.
И никакой другой мотивации сделать специально неслучайную матрицу, а потом выдавать ее за случайную, кроме как ради бэкдора, нет.
Исходная версия cvs-255, :
Конкретного бэкдора пока не нашли. А вот вранье относительно случайности структуры матрицы перестановки доказали. Сейчас, если не ошибаюсь, минимальный размер программы, выводящей 256-байтную s-матрицу кузнечика, составляет 64 байта. Это означает, что она не случайная.