Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Publié le: 19/08/2005 @ 03:53:43: Par zion Dans "Sécurité"

Xiaoyun Wang, une cryptographe de l'équipe chinoise qui ont déjà réussi à casser le SHA-0 et le SHA-1 a encore réussi à trouver une nouvelle attaque concernant le SHA-1.

La complexité de la nouvelle attaque est de 2^63 contre 2^69 précédemment et contre 2^80 pour une attaque brute force. Ils annoncent encore pouvoir améliorer leurs résultats et en réduire encore la complexité afin de pouvoir encore réduire le temps nécessaire pour créer une collision de SHA-1.

En d'autres termes, grâce à cette découverte, il sera bientôt possible de modifier, par exemple, un contenu d'un email signé avec un SHA-1 tout en gardant la même signature.

Microsoft propose un outil de désinfect... »« Une petite faille du jour pour IE... non...

Liens

Page de la chercheuse (206 Clics)

Plus d'actualités dans cette catégorie

10-03L'équipe Dark Storm revendique une attaque DDoS sur X

25-02Des pirates informatiques volent 1,5 milliard de dollars à une bourse de crypto-monnaies dans le « plus grand vol numérique de tous les temps »

23-01Un bug dans 7-Zip pourrait permettre de contourner une fonctionnalité de sécurité de Windows

15-11120 000 Bitcoins volés : l’un des plus grands braquages de crypto de l’histoire

06-11La Chine écoute : les défenseurs des consommateurs mettent en garde contre les friteuses « intelligentes »

Commentaires

cauet: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Ou est l'intéret pour un "spécialiste" de rendre ces failles publiques, qu'on m'explique ?

Par cauet, Publié le 19/08/2005 @ 11:52:17

gizmo: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

montrer aux autres spécialistes quelle est cette faille pour éviter de la reproduire dans un prochain algo de hashing, tout simplement.

Par gizmo, Publié le 19/08/2005 @ 11:57:12

zion: Une nouvelle attaque sur le SHA-1, encore un peu moins sûr?

Mickael> Ce sont des chercheurs, ils n'ont pas d'intérêt direct autre que de prouver que l'algorithme n'est pas parfait et qu'on puisse refaire un autre algo qui n'aurait pas ces problèmes :oh:

Par zion, Publié le 19/08/2005 @ 13:03:06

Poster un commentaire

Vous ne pouvez plus poster de commentaire sur cette actualité car elle a été clôturée. Voulez-vous continuer cette discussion sur le forum?