SHAttered attack (SHA-1コリジョン発見) – IIJ Security Diary

暗号アルゴリズムのうちデジタル署名などの用途で利用されているハッシュ関数のひとつ、SHA-1 のコリジョン(衝突)が報告されました。 今回見つけられた攻撃手法は SHAtterd attack と名付けられました[1]SHAttered attack https://shattered.it/ https://shattered.io/[2]Google Security Blog, Announcing the first SHA1 collision https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html。(暗号学的)ハッシュ関数は、異なるデータを異なる固定長データに圧縮することが保証されています。SHA-1 は160ビットの出力長を持つことから、2^80程度という膨大な SHA-1 計算

[itochan]

PAdES ってなんじゃろ　＞この問題に関しては PAdES [8] に代表される長期保存署名技術で延命することができますが、検証する側の環境は広く整っていない点が課題です。

[tinsep19]

つまり意味のあるデータに対する SHA-1 コリジョンの事例が含まれています。 意味のない BLOB データに対するコリジョンではなく、意味あるデータに対する改ざん攻撃が露呈したことで大きなインパクトがある報告となりま

[deep_one]

「SHA-1 を利用していた時代の PDF 署名が政府機関から公開されたままであること」

[FTTH]

“ ”

[mas-higa]

わかりやすい

[halfrack]

概要

[ykameda48]

IIJ Security Diary: SHAttered attack (SHA-1コリジョン発見) saved. IFTTT Manage this Applet 45829482: http://links.ifttt.com/wf/click?upn=6tNAOFwxcF8KzWlMrDEXkIEDiqSckzA7sBu1-2B1B9l5HzB1B1Lcs1WaUkobd0YHz-2FaienJ36UoXMTZlyg8YsO0w-3D-3D_LbAwYBKYNSaMePZiTP5ibTCEbEIWn69TZxHKGB4JMrqbWS-2FZ7-2B2-2FR

[Jxck]

“想定される脅威に対する事前対策・事前準備が進められていたため、実社会への影響は限定的であると考えられます”

[pochi-p]

そういやAndroidのAPKって署名付ける時にSHA1withRSAを指定してるのばかり(IIJ Smartkeyとかも)だけどあれは別に問題無いの？　有るの？　教えて詳しい人！

[ockeghem]

現実の脅威に対する解説がよいですね

[testedquality]

SHA-1のハッシュ値が一致することができた発表の解説「異なるデータを異なる固定長データに圧縮することが保証されて」いたSHA-1はいま移行が行われている。

[key_amb]

これはありがたい解説記事だなぁ。

[progrhyme]

これはありがたい解説記事だなぁ。

[csal8040]

以前より SHA-1 は既に安全ではないと認識されており、政府システム等においても移行計画が着実に進められている。 また、最新の CRYPTREC 暗号リストでも戦力外通知にあたる運用監視暗号にカテゴライズ、移行が推奨されて

[miyachik]

わかりやすい。