"Los generadores de números aleatorios actuales que funcionan con computadoras son baratos y efectivos. Sin embargo, son vulnerables a los ataques, ya que los piratas informáticos podrían predecir futuras secuencias de números si descubren el algoritmo utilizado para generar los números. Nuestro sistema es más seguro ya que utiliza un método impredecible para generar números, lo que hace imposible que incluso aquellos con el mismo dispositivo puedan replicarlo", explica Wang Qijie, profesor de la escuela de electrónica NTU y el Instituto ....

Gracias a un mal RNG (random number generator, generador de números aleatorios). En concreto, la función mt_rand, que la propia documentación de PHP dice que no debe utilizarse para criptografía por no ser segura, se utiliza en What.CD para resetear contraseñas. El investigador que lo ha descubierto notificó a los operadores de What.CD hace casi un año. Aunque respondieron que se resolvería "pronto" lo cierto es que todavía es posible resolver problemas de ratio utilizando este hack.