Google 與 CWI Amsterdam 攻陷 SHA-1 演算法

Google 與 CWI Amsterdam 聯手攻陷 SHA-1 演算法,可以產生出不同內容,相同的 SHA-1 的值。(碰撞攻擊 Collision)

Google 與 CWI Amsterdam 攻陷 SHA-1 演算法

Google Security Blog 的新聞:Announcing the first SHA1 collision

Paper 可見 PDF :The first collision for full SHA-1

下述兩個連結,取自:SHAttered,檔案可以直接 wget 抓取:

  • https://shattered.it/static/shattered-1.pdf
  • https://shattered.it/static/shattered-2.pdf

然後使用 sha1sum 來看看,兩個不同檔案內容,出現相同的 SHA1 的值

  • $ sha1sum shattered-1.pdf
    38762cf7f55934b34d179ae6a4c80cadccbb7f0a shattered-1.pdf
  • $ sha1sum shattered-2.pdf
    38762cf7f55934b34d179ae6a4c80cadccbb7f0a shattered-2.pdf

相關網頁

Save

作者: Tsung

對新奇的事物都很有興趣, 喜歡簡單的東西, 過簡單的生活.

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料