Инженеры Google реализовали первую в мире коллизионную атаку на алгоритм SHA-1.

Здесь может быть ваша реклама

Алгоритм хеширования SHA-1 был разработан еще в 1995 году специалистами АНБ, совместно с учеными из NIST (Национальный институт стандартов и технологий США). Первые признаки устаревания этого алгоритма, долго служившего верой и правдой, аналитики стали обнаруживать еще в 2005 году: именно тогда эксперты заговорили о потенциальной возможности взлома SHA-1 через коллизионную атаку, что в теории давало злоумышленникам возможность создать поддельный файл, с таким же SHA-1 хешем, как у настоящей версии файла.

Криптографы и эксперты давно говорят о необходимости перехода на более стойкие SHA-2 и SHA-3, и компании прислушиваются к этим советам. Так, организация Mozilla давно объявила о прекращения поддержки SHA-1, и в Firefox 52 он будет отключен. Также с января текущего года от SHA-1 отказались и разработчики Chrome. Тем не менее, до недавних пор дискуссии о ненадежности SHA-1 велись исключительно с поправкой «теоретически», так как фактически взлом алгоритма продемонстрирован не был.

Стоит отметить, что осенью 2015 года сводная группа ученых из ряда университетов мира представила доклад под названием The SHAppening.

В опубликованном исследовании, эксперты доказали, что SHA-1 уязвим к атаками, которые они назвали «freestart collision». Атака опирается на коллизии хеш-фукнций, и о том, что подобное возможно, еще в 2012 году говорил известный криптограф и писатель Брюс Шнайер (Bruce Schneier). Он полагал, что проведение подобной атаки к 2015 году будет оцениваться в $700 000, а к 2018 году в $173 000. Однако Шнайер ошибся. По данным исследователей, в 2015 году атака обошлась бы хакерам лишь в $75 000 – 120 000. Такое стало возможно, благодаря разработанной учеными технике «boomeranging», использующей GPU. Именно вскоре после публикации этого доклада Mozilla, Microsoft и Google объявили о своем решении поскорее «расстаться» с SHA-1.

Но теперь теории остались в прошлом. 23 февраля 2017 года специалисты Google, при поддержке ученых из нидерландского Centrum Wiskunde & Informatica (Центр математики и информатики), работавших и над докладом The SHAppening, представили на суд публики отчет (PDF) о первой реально осуществленной коллизионной атаке на SHA-1, получившей имя SHAttered. В качестве доказательства успеха атаки специалисты опубликовали два PDF-файла с одинаковым SHA-1 хешем (1 и 2), также был запущен отдельный сайт, посвященный взлому и ненадежности SHA-1 в целом.

Теперь, когда алгоритм SHA-1 официально повержен, единственная хорошая новость заключается в том, что инженеры Google описывают атаку как «один из наиболее массивных вычислительных процессов на все времена», то есть скоро повторить проделанную командой работу, вряд ли кому-то удастся. И хотя угроза повторения таких атак злоумышленниками пока мала, специалисты все же отложили публикацию proof-of-concept кода на стандартные 90 дней, давая компаниям три месяца на подготовку. Стоит понимать, что компьютерные вычисления становятся дешевле день ото дня, и скоро на генерацию кастомного SHA-1 хеша будут уходить месяцы или и того меньше.

Исследователи приводят интересную статистику, которая хорошо помогает понять масштаб проделанной ими работы. Так, для реализации атаки потребовалось осуществить 9 223 372 036 854 775 808 операций. Один CPU занимался бы этими вычислениями 6500 лет, а у одного GPU ушло бы 110 лет. Атака SHAttered в 100 000 раз быстрее брутфорс-атаки, полагающийся на парадокс дней рождений, то есть на брутфорс-атаку у одного GPU ушло бы около 12 000 000 лет.

Источник — xakep.ru

To flavor the chicken soup for your diet, add parsnips, dill, lemon juice, salt Cheap NFL Jerseys and garlic. The amount of each item will depend on how many servings you wish to make. This strength test is designed to test the athlete muscular strength and endurance. As Cheap NFL Jerseys a result, increasing reps with 225 lbs. Bringing in the flashiest talent available is not the answer for Philadelphia at the Baratas Ray Ban wide receiver position. It does not make sense from a financial standpoint or from an hockey jerseys identity standpoint, as their young team looks to forge their identity heading into 2017.. I broke my neck, with a bad concussion in 1981 while playing for the Miami Dolphins. And I was like in Zuzuland (ph) for about three days. He issued only a two game suspension to protect the league’s owners from a domestic violence issue that is not a priority. Then, once the tape was released by TMZ, he may have lied about seeing the tape to protect himself.. If not for a heavy pass rush, Cutler would have had time to step into his throw for an easy TD. As it was, the Bears got the TD anyway on a Jeremy Langford 1 yard TD run for a 7 3 Bears lead. GOLDMAN: The opening four notes to «Monday Night Football» have been a clarion call to action for fans. OK, not so much action involved in Fake Oakleys sitting on your rear watching a football game, but a call nonetheless to turn on and tune in the one pro football broadcast that wasn’t on Sunday and that was, in its earliest days, truly different by design. However, the Bears aren done building their front. In what is being called the deepest defensive line draft in years, they could be looking to double down on getting young talent up front. First, focus on getting the form right, and then add the intensity. All of the workouts offer a modified version so that you always have an alternative. Comparisons with the past are fitting in a way because Smith is seen as a throwback to a simpler time, before multi million dollar contracts and endorsements. There is something in his appetite for the contest, and his ability to produce, that NFL Jerseys Cheap strikes a chord in the way Mike Tyson did when he appeared in the ring in his black boots and a towel over his head. If you decide to bypass your team doctor and seek out an eye doctor on your own, make sure you are clear and upfront about your needs when you book your appointment. Explain on cheap nba jerseys the phone that you need a doctor who can write a prescription for a football visor and that you are seeking an appointment specifically for this purpose.
jurgen klopp faces questions on forward line injury crisisIt’s cold, muddy, and you’re cursing Call Of Duty for lying to you like this. Then, amongst the chaos, you look up and see a vision of blonde haired beauty dressed in white. And just when you think she’s an angel coming to save you, she flips the bolt handle of her rifle and shoots your penis off.. The parameter values involved in are replaced by values in the previous iteration. The EE method of Feenstra et al. (2006) takes into fake oakleys account the fact that is a function of and maximizes the objective function with respect to parameters occurring in every place of the objective function. But, said Dempsey, «I wanted to come back when I was in my prime, not when I was past it. If I was coming back I wanted to make an cheap nhl jerseys impact. I’m not just coming here to chill.». For potassium chloride (KCl) and norepinephrine (NE) contraction responses, basal tone of fake ray bans each ring was normalized to 100%. For relaxation responses (c, d), tone achieved after norepinephrine (Norepi) constriction was normalized to 100% for each ring. For panels (a, b), P 0.05 as compared with basal tone; 0.05, as compared with PPHN group without betamethasone; 0.05, as compared with betamethasone treated group. 4. Steve Young: He won three Super Bowls and won a MVP in one of them. He own three NFL records: forty three career rushing TD’s oakley sunglasses outlet for a quarterback. «I looked at female boxing for a few years and I wanted to make sure there were enough real fights to be made before I started to promote it,» said Kalle Sauerland, of Sauerland Promotions, who have been working with Braekhus since 2008. «Cecilia is a terrific fighter and a great attraction and there are a lot of proper fights. It’s not a joke any more.». The Giants and Redskins have no balance. And the Falcons defense can stop anybody. The best team in the conference is starting cheap fake oakleys a rookie at quarterback.. Ringing sensation in the earsIrritability and sensitivity towards light and noiseIt is important to be able to identify the signs in infants, as they are highly prone to hit their sensitive head against a concrete surface. They oakley outlet will not be able to communicate the wholesale nfl jerseys symptoms verbally, so it is important for you to identify them. These are listed as under.. The first thing that normally jumps out at investors when it comes to AT is their oversized dividend yield of 5.4%. Their dividend yield certainly looks wonderful on the surface. But the dividend growth lately has been lagging and has only been 2.2% (annualized) over the past five years.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *