АНБ (NIST) сертифицировала Dual EC_DRBG (Dual Elliptic Curve Deterministic Random Bit Generation) чтобы взламывать его

На сайте приведен список продуктов, использующих данный алгоритм и, соответственно, уязвимых для АНБ.

OpenSSL, McAffe, продукты Apple и многое другое оказались крипто не защищенным.

http://csrc.nist.gov/groups/STM/cavp/documents/drbg/drbgval.html