Google「実を言うと暗号技術SHA-1はもうだめです。突然こんなこと言ってごめんね。でも本当です。 90日後に物凄いコード公開があります」 [741292766]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Sa4d-DoAH)：2017/02/24(金) 13:13:14.09 ID:pFzUcMFPa●?2BP(2000)

SHA-1衝突攻撃がついに現実に、Google発表　90日後にコード公開

Webブラウザのセキュリティ対策など幅広い用途に使われてきたハッシュアルゴリズムの「SHA-1」について、米Googleは2月23日、理論上の可能性が指摘されていたSHA-1衝突を初めて成功させたと発表した。
これでSHA-256やSHA-3のような、安全な暗号ハッシュへの移行を急ぐ必要性がこれまで以上に高まったと強調している。

SHA-1を巡っては、脆弱性を悪用される危険性が高まったことを受け、主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止を進めている。

Googleはオランダ・アムステルダムのCWI Instituteと2年がかりで共同研究を実施。
Googleの技術とクラウドインフラを駆使して大規模な演算処理を行い、SHA-1衝突攻撃を初めて現実のものにしたとしている。

攻撃者がSHA-1衝突を利用すれば、正規のファイルを不正なファイルに入れ替えることが可能になり、
例えば、保険契約の内容を全く異なるものに差し替えるといったことができてしまうとGoogleは解説する。

以下ソース
http://www.itmedia.co.jp/enterprise/articles/1702/24/news067.html

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Sa4d-nNrh)：2017/02/24(金) 13:15:03.36 ID:QOkIG9eSa.net

安倍ちゃん「来た！！」

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｽﾌｯ Sdfa-moPN)：2017/02/24(金) 13:15:05.16 ID:Wznjxts/d.net

解析する奴とか何年かかるねん

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ b67a-d4M5)：2017/02/24(金) 13:16:47.35 ID:Apgjjs+m0.net

理学部の人の仕事

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲWW 212f-kb/m)：2017/02/24(金) 13:17:31.60 ID:w7VljLs60.net

web系のシステム屋がまた泣きを見るな