YENİLƏNİB--NSA tərəfindən hazırlanmış və son 15 ildə əksər istifadələr üçün təhlükəli hesab edilən 25 illik hash funksiyası SHA-1 indi “tam və praktiki olaraq pozulub” onun üçün seçilmiş prefiks toqquşması hazırlamış komanda tərəfindən.
SHA nə vaxt pozuldu?
SHA-1 heşinq funksiyası nəzəri olaraq 2005-da pozulub; lakin, real dünyada ilk uğurlu toqquşma hücumu 2017-ci ildə həyata keçirilib. İki il əvvəl Google və CWI alimləri dünyanın ilk SHA-1 toqquşma hücumunda eyni SHA-1 hash-ə malik iki fayl hazırladılar -- "Parçalanmış" kimi tanınır.
SHA-1 hələ də istifadə olunur?
SHA-1 2004-cü ildən pozulub, lakin bir çox təhlükəsizlik sistemlərində hələ də istifadə olunur; biz istifadəçilərə endirmə hücumlarının qarşısını almaq üçün SHA-1 dəstəyini silməyi tövsiyə edirik.”
SHA-1 Çatlaya bilirmi?
Etibarlı üçüncü tərəflər şəxsiyyət sertifikatlarını imzalamaq üçün SHA-1-dən istifadə etdikdə, PGP şəxsiyyətlərinin təqlid olunma riski var. Sertifikat orqanları proqnozlaşdırıla bilən seriya nömrələri ilə SHA-1 sertifikatları veriblərsə, ola bilər ki, X. 509 sertifikat pozula bilər.
Kimsə SHA 256-nı sındırıb?
Treadwell Stanton DuPont tərəfindən verilən son press-relizdə iddia edilir ki, onların tədqiqat laboratoriyaları SHA256 hashing alqoritminin bütün 64 raundunu müvəffəqiyyətlə pozub. Onlar daha sonra bu mərhələyə bir il əvvəl nail olduqlarını iddia edirlər (gec2018).
