информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Страшный баг в WindowsГде водятся OGRыВсе любят мед
BugTraq.Ru
Русский BugTraq
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Модель надежности отказоустойчивой... 
 Человек, из-за которого нас заставляют... 
 Взломано популярное расширение... 
 IPv6 добрался до стандарта 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / RSN / архив / 2017 / февраль
2017
главная
январь
февраль
март
апрель
май
июнь
июль
август




The Bat!

Google продемонстрировала коллизию в SHA-1
dl // 23.02.17 21:43
Google представила методику по генерации коллизий для алгоритма хэширования SHA-1 (в блоге почему-то утверждается "10 years after of SHA-1 was first introduced", хотя самому алгоритму в два с лишним раза больше лет, а теоретическое описание атаки, требующей 2^69 вычислений хэш-функции, было представлено в 2005).
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2017/02/05.html]
Новая атака снизила порог до жалких 2^63 (или 9 с лишним квинтиллионов) вычислений, что эквивалентно 6500 годам вычислений на обычном процессоре либо 110 годам вычислений на GPU.

Демонстрацией успешности проведенной атаки стали два отличающихся на 62 байта pdf-файла с одинаковым хэшем SHA-1. На том же сайте предлагается проверить любой файл на наличие набора данных, характерных для коллизии.

Кроме того, начиная с версии 56, вышедшей в январе 2017, Chrome перестал считать безопасными сайты, использующие сертификаты с SHA-1.

Источник: Google Online Security Blog      
теги: google, crypto, sha  |  предложить новость  |  обсудить  |  все отзывы (0) [4556]
назад «  » вперед

аналогичные материалы
Google запустила Backup and Sync // 13.07.17 14:33
Google продолжила обнародовать неисправленные уязвимости в Windows // 28.02.17 02:46
Коллизии в SHA-1 портят репозитарии SVN // 25.02.17 15:32
Google опять обнародовала неисправленную уязвимость в Windows // 20.02.17 02:02
Google запустила собственный CA // 27.01.17 19:56
Google выпустила набор тестов для проверки криптобиблиотек // 20.12.16 23:29
Google пришлось откатить один из своих первоапрельских приколов // 01.04.16 15:10
 
последние новости
Человек, из-за которого нас заставляют менять пароли каждые три месяца, признал, что ошибался // 10.08.17 13:43
Взломано популярное расширение для Chrome // 03.08.17 00:39
IPv6 добрался до стандарта // 17.07.17 21:03
Двадцатилетняя уязвимость в Kerberos // 14.07.17 03:39
Google запустила Backup and Sync // 13.07.17 14:33
Крупная утечка исходников Microsoft // 24.06.17 20:02
Взлом менеджера паролей OneLogin // 01.06.17 22:58


анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee microsoft mozilla mysql netware nginx novell open source opera oracle os/2 outlook password patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru



  Copyright © 2001-2017 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach