中心とする研究グループによって破られたとの論文が出回っているという投稿が行われた。SHA-1に対する2の33乗オペレーションでのコリジョンの検出がなされたそうだ。詳細については現段階においては確認はとれていないが論文そのものは入手されている模様。MD5はすでにコリジョンが検出され危険性が指摘されているし、SHA-1はNISTが2010年までには段階的にフェードアウトさせる予定だったために、今回の発表の内容次第では現行の暗号(署名)を用いた各種システムの入れ替えを前倒ししなくてはならなくなる可能性もある。詳細は追って公表するとのこと。引用SHA-1破られた?単純にコリジョンをブルートフォースで見つけただけなら、まだ入れ替えまで考えなくてもよさそう。代替品としてはSHA-256あたりなんでしょうか。269回の試行で同一ハッシュを生成できた様子。引用HMACの場合、鍵を知らない限り有効なハッシュを算出できないので、コリジョンの検出がこの程度容易になったとしても影響はないという意味かなぁと思いますが・・・。引用SHA-1にも風穴?SHA-1が破られた?:武田圭史↓の予定通り攻略法が見つかったようです。おっしゃる通りと思います。引用そんな、すみませんてことはないですよ。コメントありがとうございました。論文ですが、残念ながら入手できていません。正式なものではなくて一部の人にレビューを依頼している段階かと思います。どこかで正式に発表されるのではないでしょうか。いう意味ではSchneier氏の発表はちょっと反則のような気もしますが。引用てっきり、どこかで話したものだと思っていました。引用サンフランシスコで開催中のRSAカンファレンスに集まった人たちの間でこのペーパーが出回っているようですね。パネルの中で少しこの話がでたのかと思います。CNETには「3ページのリサーチノートが・・・」と書かれていましたね。引用http://theory.csail.mit.edu/~yiqun/shanote.pdfこれが出回った現物のようですね。えらくあっさりしていますね。SHA-1の実際のコリジョンはまだ見つかっていないようですが、時間の問題でしょうね。「SHA-1が破られた」と言うリサーチノートの現物これのようです。引用SHA1に脆弱性SHA1に脆弱性が見つかったようだ。SHA1に関する詳しい説明はしないが、ある...トラックバックはまだありません。(必須)ウェブサイトコメントフィードをRSSリーダーで購読する上に表示された文字を入力してください。