UPDATE--SHA-1, η 25χρονη συνάρτηση κατακερματισμού που σχεδιάστηκε από την NSA και θεωρείται μη ασφαλής για τις περισσότερες χρήσεις τα τελευταία 15 χρόνια, έχει πλέον «πλήρη και πρακτικά σπασμένη από μια ομάδα που έχει αναπτύξει μια σύγκρουση επιλεγμένου προθέματος για αυτό.
Πότε χάλασε το SHA;
Η συνάρτηση κατακερματισμού SHA-1 ήταν θεωρητικά σπασμένη στο 2005; ωστόσο, η πρώτη επιτυχημένη επίθεση σύγκρουσης στον πραγματικό κόσμο πραγματοποιήθηκε το 2017. Πριν από δύο χρόνια, ακαδημαϊκοί από την Google και το CWI παρήγαγαν δύο αρχεία που είχαν τον ίδιο κατακερματισμό SHA-1, στην πρώτη επίθεση σύγκρουσης SHA-1 στον κόσμο -- γνωστό ως "SHAttered."
Χρησιμοποιείται ακόμα το SHA-1;
Το
SHA-1 έχει σπάσει από το 2004, αλλά χρησιμοποιείται ακόμα σε πολλά συστήματα ασφαλείας; συμβουλεύουμε ανεπιφύλακτα τους χρήστες να καταργήσουν την υποστήριξη SHA-1 για να αποφύγουν επιθέσεις υποβάθμισης."
Είναι το SHA-1 Σπάσιμο;
Όταν αξιόπιστα τρίτα μέρη έχουν χρησιμοποιήσει το SHA-1 για την υπογραφή πιστοποιητικών ταυτότητας, υπάρχει ο κίνδυνος πλαστοπροσωπίας των ταυτοτήτων PGP. Εάν οι αρχές έκδοσης πιστοποιητικών έχουν εκδώσει πιστοποιητικά SHA-1 με προβλέψιμους σειριακούς αριθμούς, είναι πιθανό το X. 509 πιστοποιητικά θα μπορούσαν να σπάσουν.
Έχει σπάσει κανείς το SHA 256;
Σε ένα πρόσφατο δελτίο τύπου που εκδόθηκε από την Treadwell Stanton DuPont, διατυπώνεται ο ισχυρισμός ότι τα ερευνητικά τους εργαστήρια έχουν σπάσει με επιτυχία και τους 64 γύρους του αλγορίθμου κατακερματισμού SHA256. Ισχυρίζονται επίσης ότι πέτυχαν αυτό το ορόσημο πριν από ένα χρόνο (καθυστέρηση2018).
