Dan Kaminsky zpracoval analýzu možností praktických

Dan Kaminsky zpracoval analýzu možností praktických útoků na funkci MD5, založených na nedávno objevených kolizích. Jeho program Stripwire umí vytvořit dva spustitelné soubory s odlišným chováním a stejným hashem. Viz také Slashdot.

7.12.2004 23:17 | egg | Bezpečnostní upozornění

Komentáře

[unchallenger]

Bezpečností alert bych tomu tedy neřekl, i když to není špatný článek...

Autor jen rozvádí do detailů a demonstruje na příkladech (HMAC, Tripwire, P2P, a další spiknutí) stále tentýž ,starý` problém MD5: není bezpečné ho použít k ověřování integrity (identity) dat, pokud nedůveřujeme jejich zdroji. Tj. jakmile je jednou umožněna modifikace dat útočníkem, tak už od sebe podle MD5 neodlišíme různé modifikace.

Generovat kolizi k pevně zvoleným datům zatím nikdo neumí, nebo je NSA všechny dobře hlídá...