Google「実を言うと暗号技術SHA-1はもうだめです。突然こんなこと言ってごめんね。でも本当です。 90日後に物凄いコード公開があります」 [741292766]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Sa4d-DoAH)：2017/02/24(金) 13:13:14.09 ID:pFzUcMFPa●?2BP(2000)

SHA-1衝突攻撃がついに現実に、Google発表　90日後にコード公開

Webブラウザのセキュリティ対策など幅広い用途に使われてきたハッシュアルゴリズムの「SHA-1」について、米Googleは2月23日、理論上の可能性が指摘されていたSHA-1衝突を初めて成功させたと発表した。
これでSHA-256やSHA-3のような、安全な暗号ハッシュへの移行を急ぐ必要性がこれまで以上に高まったと強調している。

SHA-1を巡っては、脆弱性を悪用される危険性が高まったことを受け、主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止を進めている。

Googleはオランダ・アムステルダムのCWI Instituteと2年がかりで共同研究を実施。
Googleの技術とクラウドインフラを駆使して大規模な演算処理を行い、SHA-1衝突攻撃を初めて現実のものにしたとしている。

攻撃者がSHA-1衝突を利用すれば、正規のファイルを不正なファイルに入れ替えることが可能になり、
例えば、保険契約の内容を全く異なるものに差し替えるといったことができてしまうとGoogleは解説する。

以下ソース
http://www.itmedia.co.jp/enterprise/articles/1702/24/news067.html

110 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾍﾞｰｲﾓ MM82-Vzgj)：2017/02/25(土) 12:34:50.06 ID:08whloCsM.net

>>107
オレオレ使ってるとこ以外は基本無いはず
去年の段階でsha1の証明書を発行する認証局は無い

111 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｰｸｾｰ Sx75-p5uv)：2017/02/25(土) 12:58:11.46 ID:v7/g05olx.net

>>109
エビオスのんで、オナキンで、計算速度upか。ノーベル賞ものじゃないか？

112 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Sa4d-DOf3)：2017/02/25(土) 16:38:20.84 ID:dk21neg8a.net

>>84
それをやると、暗号鍵自体が逆算される確率が跳ね上がるし、トラフィックが爆増する問題もでてくるよ。

113 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 76b0-o0eB)：2017/02/25(土) 18:43:26.34 ID:YQlWpHHr0.net

SVNが死んだらしい
https://bugs.webkit.org/show_bug.cgi?id=168774&comment=c27#c27

114 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｳｰ Sa39-7B2Z)：2017/02/25(土) 18:46:06.81 ID:wSpUt9dVa.net

結構前からSHA-2移行を推進してたような気がするが

115 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 5ab8-8lb6)：2017/02/25(土) 18:51:18.31 ID:dWisD30h0.net

> MD5はもう一瞬で逆算できるから暗号化には使われてない
辞書なしで逆算は無理じゃね？それに同一値が出た場合の元の値がどちらかをどうやって判定するの？

116 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Sa4d-M6RP)：2017/02/25(土) 18:53:27.55 ID:TrotLzsXa.net

>>100
そこんとこ業者雇ってるからわかってない職員でもなんとかなってる
雇ってないところは知らん

117 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｰｸｾｰ Sx75-p5uv)：2017/02/25(土) 19:11:02.04 ID:v7/g05olx.net

このタイミングだと2017年度予算で業者動かせるから、今まで放置してきたとこでもどうにかするだろ。

118 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾊﾞｯﾐﾝｸﾞｸ MM09-xi60)：2017/02/25(土) 21:41:43.00 ID:o3tn5oTTM.net

>>64
はえ〜衝突したとしてもどうせグッチャグチャだろと思ったら