Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Publié le: 19/08/2005 @ 03:53:43: Par zion Dans "Sécurité"

Xiaoyun Wang, une cryptographe de l'équipe chinoise qui ont déjà réussi à casser le SHA-0 et le SHA-1 a encore réussi à trouver une nouvelle attaque concernant le SHA-1.

La complexité de la nouvelle attaque est de 2^63 contre 2^69 précédemment et contre 2^80 pour une attaque brute force. Ils annoncent encore pouvoir améliorer leurs résultats et en réduire encore la complexité afin de pouvoir encore réduire le temps nécessaire pour créer une collision de SHA-1.

En d'autres termes, grâce à cette découverte, il sera bientôt possible de modifier, par exemple, un contenu d'un email signé avec un SHA-1 tout en gardant la même signature.

Microsoft propose un outil de désinfect... »« Une petite faille du jour pour IE... non...

Liens

Page de la chercheuse (180 Clics)

Plus d'actualités dans cette catégorie

31-05Attention au cheval de Troie qui se « déguise » en mise à jour de Google Play pour voler toutes vos données !

30-05Internet Archive et Wayback Machine étaient inaccessibles suite à une DDoS

10-05Dell prévient ses clients que certaines de leurs informations personnelles ont été volées

10-05Les États-Unis à nouveau contre Huawei : le secteur des ordinateurs portables a été particulièrement touché

28-02Un groupe de ransomware affirme avoir piraté 200 Go de données internes d'Epic Games

Commentaires

cauet: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Ou est l'intéret pour un "spécialiste" de rendre ces failles publiques, qu'on m'explique ?

Par cauet, Publié le 19/08/2005 @ 11:52:17

gizmo: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

montrer aux autres spécialistes quelle est cette faille pour éviter de la reproduire dans un prochain algo de hashing, tout simplement.

Par gizmo, Publié le 19/08/2005 @ 11:57:12

zion: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Mickael> Ce sont des chercheurs, ils n'ont pas d'intérêt direct autre que de prouver que l'algorithme n'est pas parfait et qu'on puisse refaire un autre algo qui n'aurait pas ces problèmes :oh:

Par zion, Publié le 19/08/2005 @ 13:03:06

Poster un commentaire

Vous ne pouvez plus poster de commentaire sur cette actualité car elle a été clôturée. Voulez-vous continuer cette discussion sur le forum?