Hash SHA-1 byl prolomen. Ne redukovaná

Hash SHA-1 byl prolomen. Ne redukovaná verze, ne zjednodušená verze, prostě standardní SHA-1. Výzkumný tým složený z Xiaoyun Wang, Yiqun Lisa Yin a Hongbo Yu ze Shandong University v Číně potichu šíří oběžník se svými výsledky ...

16.2.2005 08:39 | Petr Krčmář | Bezpečnostní upozornění

Komentáře

[ivok]

Hm, svět se mění... Nejdřív MD5 a teď i SHA-1. Budiž jim země lehká.

[Field]

No,

zeme jim lehka nejspis bude, protoze se hned tak pouzivat neprestanou. Ve spouste systemu je to proste nadratovano tak, ze nejaky prechod jinam bud neni mozny vubec nebo jen s velkymi naklady. Ale i kdyby to nahodou jednoduche bylo, tak cim to nahradit?

[Michal Kubeček]

Co třeba SHA-256/384/512?

[jan.xxx]

otázka je jen námahy a ceny za tu námahu. Tak teď poraďte co dál! SHA-1 jsem celkem věřil.

[unchallenger]

Je-li to takový major, major výsledek, tak to asi sníží komplexitu i crackování SHA-128, SHA-256? Je tu nějaký informovaný kryptoanalytik?

[Field]

Je otazka, je-li tu nekdo lepe informovany. Jak jsem to tak sledoval, tak ty zpravy zrejme pochazeji vsechny z jednoho zdroje bez jakychkoli blizsich podrobnosti...

Ale asi se da ocekavat, ze silnejsi varianty SHA budou postizeny take. Mozna (doufejme) ne natolik, aby byl realny bruteforce utok, ale zrejme se to projevi.

[Michal Kubeček]

Nejsem si moc jistý, nakolik lze SHA-256/384/512 považovat za silnější varianty SHA-1.

[unchallenger]

Pane Smrtka, jestli něco víte, tak to řekněte, nebo aspoň naznačte.

[k3]

My nesmime ani naznacovat.

[Michal Kubeček]

Právě že nevím. Jen jsem vyjádřil pochybnost, jestli podobnost názvů opravdu znamená, že jsou SHA-256/384/512 opravdu založeny na stejném (podobném) základě jako SHA-1 a že tedy proti nim bude možné použít stejné (podobné) techniky. Ale neznám ty algoritmy natolik dobře zevnitř, abych na tuto otázku dokázal odpovědět.

[egg]

To nevím, jak se teď budu podepisovat...

[Mti.]

vlastni krvi?

[egg]

Třemi křížky.

[Cohen]

Je na case upravit Grundigovu vetu "Zasrani japonci" na "Zasrani cinani", tohle je uz druhy hash, co prolomili :)