Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Publié le: 19/08/2005 @ 03:53:43: Par zion Dans "Sécurité"

Xiaoyun Wang, une cryptographe de l'équipe chinoise qui ont déjà réussi à casser le SHA-0 et le SHA-1 a encore réussi à trouver une nouvelle attaque concernant le SHA-1.

La complexité de la nouvelle attaque est de 2^63 contre 2^69 précédemment et contre 2^80 pour une attaque brute force. Ils annoncent encore pouvoir améliorer leurs résultats et en réduire encore la complexité afin de pouvoir encore réduire le temps nécessaire pour créer une collision de SHA-1.

En d'autres termes, grâce à cette découverte, il sera bientôt possible de modifier, par exemple, un contenu d'un email signé avec un SHA-1 tout en gardant la même signature.

Microsoft propose un outil de désinfect... »« Une petite faille du jour pour IE... non...

Liens

Page de la chercheuse (191 Clics)

Plus d'actualités dans cette catégorie

15-11120 000 Bitcoins volés : l’un des plus grands braquages de crypto de l’histoire

06-11La Chine écoute : les défenseurs des consommateurs mettent en garde contre les friteuses « intelligentes »

10-10La faille de Qualcomm rend Android vulnérable dans le monde entier

05-09Bluetooth 6.0 officiel. C'est pourquoi cela nous aidera à localiser les appareils plus précisément

12-08Proton Pass veut être votre prochain gestionnaire de mots de passe : la saisie automatique avec plusieurs identités arrive

Commentaires

cauet: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Ou est l'intéret pour un "spécialiste" de rendre ces failles publiques, qu'on m'explique ?

Par cauet, Publié le 19/08/2005 @ 11:52:17

gizmo: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

montrer aux autres spécialistes quelle est cette faille pour éviter de la reproduire dans un prochain algo de hashing, tout simplement.

Par gizmo, Publié le 19/08/2005 @ 11:57:12

zion: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Mickael> Ce sont des chercheurs, ils n'ont pas d'intérêt direct autre que de prouver que l'algorithme n'est pas parfait et qu'on puisse refaire un autre algo qui n'aurait pas ces problèmes :oh:

Par zion, Publié le 19/08/2005 @ 13:03:06

Poster un commentaire

Vous ne pouvez plus poster de commentaire sur cette actualité car elle a été clôturée. Voulez-vous continuer cette discussion sur le forum?