UPDATE--SHA-1, 25 godina stara hash funkcija koju je osmislila NSA i koja se smatra nesigurnom za većinu upotreba u posljednjih 15 godina, sada je potpuno i praktički pokvarena” od strane tima koji je za to razvio sudar s odabranim prefiksom.
Kada je SHA pokvaren?
SHA-1 funkcija raspršivanja teoretski je prekinuta u 2005; međutim, prvi uspješan napad sudara u stvarnom svijetu izveden je 2017. Prije dvije godine, akademici iz Googlea i CWI-a proizveli su dvije datoteke koje su imale isti SHA-1 hash, u prvom svjetskom napadu sudara SHA-1 - poznat kao "SHAttered."
Je li SHA-1 još uvijek u upotrebi?
SHA-1 je pokvaren od 2004., ali još uvijek se koristi u mnogim sigurnosnim sustavima; Preporučujemo korisnicima da uklone podršku za SHA-1 kako bi izbjegli napade na stariju verziju."
Je li SHA-1 moguće razbiti?
Kada su pouzdane treće strane upotrijebile SHA-1 za potpisivanje certifikata identiteta, postoji rizik da bi PGP identiteti mogli biti lažni. Ako su tijela za izdavanje certifikata izdala SHA-1 certifikate s predvidljivim serijskim brojevima, moguće je da X. 509 certifikata moglo bi se pokvariti.
Je li netko razbio SHA 256?
U nedavnom priopćenju za javnost koje je izdao Treadwell Stanton DuPont, tvrdi se da su njihovi istraživački laboratoriji uspješno razbili svih 64 runde algoritma za raspršivanje SHA256. Nadalje tvrde da su tu prekretnicu postigli prije godinu dana (kasno2018.).
