Announcing the first SHA1 collision

The latest news and insights from Google on security and safety on the Internet

[tetsutalow]

同一ハッシュ値を持つPDFのペアを作るツールを90日後に公開してくれるそうだ。ただそれで作ったPDFは検出できる仕組みをGmail等に入れるし、同じものはhttps://shattered.io/ にFile testerとして公開済み。用意周到だなぁ。

[Vorspiel]

SHA-1完全終了のお知らせ。今はGPU110個×1年でも、いずれこれがもっと短時間になるのは目に見えてるので

[new3]

DLして比べてみたら本当にSHA-1だけ一緒だ…

[marsrepublic]

新しい船に乗り換えてぎりぎりで脱出したところで古い要塞が沈んでいく光景を見てる、みたいなアニメで良くあるシーンを想像した。

[Falky]

実証をもって「お前は今日死にました」って宣告されるのヤバい

[yskn-beer]

ついに来たか

[causeless]

"@_nat あと一月で、SHA1が衝突する２つのPDFを作るコードが公開されますよ。＞ Google Online Security Blog: Announcing the first SHA1 collisi…" via https://twitter.com/_nat/status/856366064862543873

[Kanasansoft]

SHA-1の衝突 shattered の英語の解説。

[mohno]

下手なことをするわけじゃないだろうが「誰もが同じSHA-1を使ってみられるようにするまで90日間待つよ、その時は無料の検出システムを提供するよ」って大丈夫なんだろうな、オイw

[Rockridge]

オランダの国立数学・情報科学研究所とGoogleが共同で研究を行い、SHA-1衝突攻撃の現実的な危険性があることを明らかにした。ハッシュ値が同一で内容が異なるPDFファイルを実証例として公開。

[tsukonta]

sha1ブレーク方法を公開する？

[slash_01]

TLに流れてたのはこれのことか。

[Andrion]

証明書は前からだけど、Cipherの方はSHA-1放置でいいんだよね？

[ystt]

わー。Git とかどうするんだろう。

[ytRino]

シャーないな

[stealthinu]

なんか朝からSHA1の話がTLに流れてたのはこれか。

[master-0717]

SHA-1ハッシュ衝突を生成する攻撃が資金豊富であれば行える段階に。攻撃の例としては電子署名した契約書の内容を勝手に変更して署名されたり。Gmail and GSuiteにはPDFのハッシュ衝突検出機能を追加したらしい。

[mmorita44]

この件に関するLinusの見解、特に気にしていなさそう。 http://marc.info/?l=git&m=148787047422954

[ot2sy39]

記念カキコ

[kazutomo]

パスワードのハッシュ関数で現役で使われてそうだなー

[nyop]

Google「SHA-1で別ドキュメントから同一ハッシュを作れるツール開発したぜ！SHA-1危険だからやめような！」ってことでおk？

[theatrical]

マイクロソフトが技術デモとして、FPGA使って超高速でコリジョン出す専用機作ってくれないかな

[YukeSkywalker]

来るべき時が来た感じ。

[skl0123]

このツイートを見て何かと思ったけどそういうことか https://twitter.com/jovi0608/status/834758995176980480

[vvakame]

SHA1がついに落ちたん？

[Nyoho]

SHA1コリコリしてまーーす

[synbizmix]

Gitのハッシュの衝突の話がTLで出てたけど、これのことか。理解。/Google Online Security Blog:Announcing the first SHA1 collision @googleさんから

[qtamaki]

2013年からやってたのかな？

[roshi]

PDFのメタデータ部分で帳尻合わせて同じハッシュ値作りだしてるってことなのかな。ZIPファイルとかでやられたらえらい事になりそう。。

[joker1007]

ついにSHA1が現実的なレベルで衝突させられる様になったのか

[takkaw]

SHA-1の衝突

[pikarin1404]

Google Online Security Blog: Announcing the first SHA1 collision