 |
|
Модераторы: Се ля ви, Nastya, neutrino |
 
|
|
MD5 под угрозой? 
| -=::BlackCat::=- |
|
|||
 Эксперт  Профиль Группа: Участник Клуба Сообщений: 1456 Регистрация: 12.7.2003 Где: растёт анаша? Репутация: 1 Всего: 6 |
Стаю моно глянуть здеся: http://www.securitylab.ru/47227.html
если я правильно понял, то если можно будет подделавать ХЕШ другой комбинацией, то теперь народу что ламается на серваки тем что прёт сначало от туда PASSWD файлы и их долбит через "Jon the Ripper" то тепер им не нужно подбирать пасс они просто сгенирируют другой но с таким же ХЕШом? я правильно понял? -------------------- -=::BlackCat::=-  такой дуратцкий аватар потому как мой 100х100, а такие подгрузить нелзя, движок форума чо сам не может его переделать?? гррр, админ, форум косячит |
|||
|
||||
Дата 19.8.2004, 18:03 (
Загрузка ...
| chipset |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 4071 Регистрация: 11.1.2003 Где: Seattle, US Репутация: 3 Всего: 165 |
Ни***на себе...
--------------------
|
|||
|
||||
| LSD |
|
|||
 Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Если это подтвердится, то это будет дольшой бум. Но пока, что-то слишком много оговорок, поживем увидим.
-------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| chipset |
|
|||
|
Эксперт Профиль Группа: Экс. модератор Сообщений: 4071 Регистрация: 11.1.2003 Где: Seattle, US Репутация: 3 Всего: 165 |
Просто создадут новый, более защищеный алгоритм....
 Правда сколько времени уйдет на адаптацию его... --------------------
|
|||
|
||||
| LSD |
|
|||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
А что делать с ЭЦП созданными с использованием старого алгоритма? Признать их все недействительными или заставить их все поменять? -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| -=::BlackCat::=- |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1456 Регистрация: 12.7.2003 Где: растёт анаша? Репутация: 1 Всего: 6 |
gemora prilichno budet, osobenno esli uchest chto on samim krepkim oreshkom uge dolgo schitaetsja, i chto na nem dobrih 95% wseh sistem dergatsja
-------------------- -=::BlackCat::=- такой дуратцкий аватар потому как мой 100х100, а такие подгрузить нелзя, движок форума чо сам не может его переделать?? гррр, админ, форум косячит |
|||
|
||||
| p0s0l |
|
|||
 Г-н Посол Профиль Группа: Экс. модератор Сообщений: 3668 Регистрация: 13.7.2003 Где: 58°38' с.ш. 4 9°41' в.д. Репутация: нет Всего: 112 |
Что-то много воды там... А где статья Жу, самое-то главное ??? Без неё получается так: "В MD5 нашли какую-то там уязвимость..."... А какую - не сказано...
А на счёт коллизий - дак это ерунда имхо... Подобрать пароль с таким же хэшом не легче, чем найти пароль, от которого построен хэш (эти пароли равноправны)... Просто тут возникает вопрос: сколько еще существует паролей с таким же хэшом ? Чем их больше, тем быстрее подобрать пароль (больше шансов на него наткнуться)... Всё это имхо... Это сообщение отредактировал(а) p0s0l - 20.8.2004, 01:35 -------------------- С уважением, г-н Посол. |
|||
|
||||
| RA |
|
|||
 Брутальный буратина Профиль Группа: Участник Клуба Сообщений: 3497 Регистрация: 31.3.2002 Где: Лес Репутация: 1 Всего: 115 |
Вообще сайты типа
http://www.securitylab.ru/ любят раздувать домыслы из слухов, и как всегда не говорят о том где как и когда. |
|||
|
||||
| LSD |
|
||||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15719 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Основная проблема это не подбор паролей, а фальсификация двоичных данных подписанных этим ключом. Т.е. ты получил бинарник а он модифицирован и содержит троян или еще что нибудь столь же полезное. Если есть возможность бысро вычислять коллизии, можно модифицировать бинарник, а затем добиться нужной контрольной суммы с помощью добавления мусора. С текстом и паролем все не так просто, набор допустимых символов весьма ограничен. А текст еще в дополнение ко всему, должен быть синтаксически и семантически правильным (да и осмысленным тоже).
А вот с этим полностью согласен. Одни неясные подозрения и гипотезы. -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
||||
|
|||||
| Exer |
|
|||
|
Unregistered |
Этой проблемой занимался проект из серии распределённых вычислений, а вот ссылка на сам проект, там в новостях написано что коллизию нашли китайские учёные.
|
|||
|
||||
|
|
| Правила форума "Наука и Мир" | |
|
|
При составлении постов старайтесь соблюдать орфографию и грамматику русского языка.
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Наука и Мир | Следующая тема » |
[ Время генерации скрипта: 0.0507 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |