110 grafických karet vytvořilo kolizi pro SHA-1 - za rok

ITBiz.cz , 25. únor 2017 19:50 0 komentářů
Rubriky: Technologie, Security

Za projektem stojí Google a získal už velký mediální ohlas, i když technické podrobnosti zatím zveřejněny nebyly.

Google informoval o nalezení reálného způsobu generování kolizí hashovací funkce SHA-1.

Jako ukázka už jsou k dispozici 2 PDF soubory, jejichž obsah se liší, ale otisk SHA-1 mají stejný.

Na projektu se kromě Googlu podíleli i výzkumníci z CWI Amsterdam a jenom přípravné práce na tom, jak generovat kolize, tj. vývoj postupu, jim zabral 2 roky. Prolomení metody SHA-1 je stále poměrně náročné, dojít ke kolizi i v rámci hardwarových možností obou institucí trvalo rok a bylo na to potřeba přes 100 grafických karet.

Již nějakou dobu se verze SHA-1 považuje za zastaralou a doporučuje se přechod na SHA-2, k němuž již do značné míry také došlo.

(Poznámky: Dva různé dokumenty pro mít stejný hash. To je i cílem, aby z hashe nebylo možné získat původní data, hash není šifrování, ale razítko pravosti. Takže ke každému dokumentu by šel získat soubor se stejným otiskem hash i zcela "náhodně", hrubou silou, to by však trvalo dlouho – respektive Google uvedl, že by k tomu v popsaném případě bylo potřeba nasadit 12 milionů GPU. Podstata útoku spočívá v tom, že se vezme dokument a nenáhodně, mírně se upraví. Aby pak otisk zůstal stejný, změnu je třeba kompenzovat dalšími úpravami, které se musí speciálně spočítat. Tímto způsobem lze ale podvrhnout dokument, který je pak pokládán za autentický – beze změny. Mohlo by jít třeba o SSL certifikát.)

Zdroj: ABCLinuxu.cz a další


Komentáře

RSS 

Komentujeme

Jak probíhá adopce cloudu

Pavel Houser , 16. únor 2018 09:45

Cloud už neznamená jen SaaS, jenže… K dispozici je řada analýz i prognóz, které dokládají, jak se po...

Více








RSS 

Zprávičky

Pokles prodeje smartphonů potvrzuje i Gartner

ČTK , 24. únor 2018 12:04

Meziroční nárůst čtvrtletního prodeje zaznamenaly v rámci první pětky pouze Huawei a Xiaomi....

Více 0 komentářů

Broadcom snížil nabídku na rivala Qualcomm na 117 miliard dolarů

ČTK , 23. únor 2018 10:00

Převzetí Qualcommu by bylo největší akvizicí v historii technologického sektoru....

Více 0 komentářů

T-Mobile měl úspěšný rok

Pavel Houser , 23. únor 2018 09:00

T-Mobile oznámil finanční výsledky za rok 2017. Celkové tržby z mobilních a pevných služeb včetně pr...

Více 0 komentářů

Starší zprávičky

NÚKIB loni řešil méně hlášení o kybernetických incidentech

ČTK , 23. únor 2018 08:00

Na podzim NÚKIB musel řešit i útok na weby, na kterých se zobrazovaly aktuální volební výsledky....

Více 0 komentářů

Hackeři zneužili cloudový systém Tesly k těžbě kryptoměn

ČTK , 22. únor 2018 10:00

Průnik se odehrál přes konzoli systému Kubernetes pro optimalizaci cloudových aplikací. ...

Více 0 komentářů

Dvakrát ze světa open source CRM: Sugar a SuiteCRM

Pavel Houser , 22. únor 2018 09:00

CRM systém Sugar je nabízen v několika edicích. Placené edice lze standardně provozovat formou služb...

Více 0 komentářů

Intel chce investovat 5 miliard dolarů do izraelské továrny

ČTK , 22. únor 2018 08:00

Předpokládá se, že Intel na rozšíření továrny obdrží státní podporu v hodnotě až 10 % investice....

Více 0 komentářů