forum.opennet.ru - "Google продемонстрировал первую успешную атаку на алгоритм х..." (37)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Google продемонстрировал первую успешную атаку на алгоритм х..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
Сообщение от opennews on 23-Фев-17, 22:08
Через десять лет после начала использования алгоритма хэширования SHA-1, компания Google объявила (https://security.googleblog.com/2017/02/announcing-first-sha...) о первом практическом методе генерации SHA-1 коллизии. Это потребовало двух лет исследований, проведённых корпорацией совместно с институтом CWI в Амстердаме. В качестве доказательства возможности совершения атаки, компания Google предоставила два PDF-файла (https://shattered.it/), которые имеют одинаковые хеши SHA-1, но разное содержание. Количество вычислений, необходимых для проведения атаки ошеломляет: девять квинтильонов (9,223,372,036,854,775,808) операций подсчёта SHA-1 в общей сложности, которые потребовали 6500 лет вычислений на CPU для завершения атаки первой фазы и 110 лет вычислений на GPU для завершения второго этапа. При этом на системе со 110 GPU усовершенствованная атака будет занимать примерно год. Для сравнения, применение метода полного перебора (brute force) в 100 тысяч раз медленнее и для нахождения коллизии за год потребуется 12 миллионов GPU. Google считает, что необходимо переходить на новые алгоритмы хеширования, такие как SHA-256 и SHA-3, однако стоит отметить, что в настоящее время нет способов найти столкновения для хэшей MD5 и SHA-1 одновременно, что означает, что все еще можно использовать старые доказанные хэш-функции, которые к тому же ускоряются аппаратно, чтобы быть в безопасности. URL: https://security.googleblog.com/2017/02/announcing-first-sha... Новость: http://www.opennet.ru/opennews/art.shtml?num=46091
Ответить \| Правка \| Cообщить модератору

Оглавление

Google продемонстрировал первую успешную атаку на алгоритм х..., Baz, 22:08 , 23-Фев-17, (1) +4

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 23:09 , 23-Фев-17, (5) +3

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 23:40 , 23-Фев-17, (8)
Google продемонстрировал первую успешную атаку на алгоритм х..., abi, 23:53 , 23-Фев-17, (9) –2
Google продемонстрировал первую успешную атаку на алгоритм х..., Anonplus, 05:07 , 24-Фев-17, (15) +1

Google продемонстрировал первую успешную атаку на алгоритм х..., qwerty123, 10:12 , 24-Фев-17, (21) +4

Google продемонстрировал первую успешную атаку на алгоритм х..., Stax, 16:52 , 27-Фев-17, (41)

Google продемонстрировал первую успешную атаку на алгоритм х..., zanswer CCNA RS, 06:37 , 24-Фев-17, (16)

Google продемонстрировал первую успешную атаку на алгоритм х..., NYMA, 09:37 , 24-Фев-17, (17) +2

Google продемонстрировал первую успешную атаку на алгоритм х..., qwerty123, 10:39 , 24-Фев-17, (22) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., Stax, 16:47 , 27-Фев-17, (40)

Google продемонстрировал первую успешную атаку на алгоритм х..., qwerty123, 10:01 , 24-Фев-17, (20) –1
Google продемонстрировал первую успешную атаку на алгоритм х..., Алекс, 11:37 , 24-Фев-17, (24) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., qwerty123, 14:18 , 24-Фев-17, (31) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., Джо, 11:18 , 25-Фев-17, (38)
Google продемонстрировал первую успешную атаку на алгоритм х..., 8вшвоу, 16:58 , 28-Фев-17, (42) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., 8вшвоу, 17:00 , 28-Фев-17, (43) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 22:23 , 23-Фев-17, (2) +8

Google продемонстрировал первую успешную атаку на алгоритм х..., Вареник, 22:45 , 23-Фев-17, (3) +1
Google продемонстрировал первую успешную атаку на алгоритм х..., Пиони, 22:46 , 23-Фев-17, (4) +8

Google продемонстрировал первую успешную атаку на алгоритм х..., Пельмешка, 23:38 , 23-Фев-17, (7)

Google продемонстрировал первую успешную атаку на алгоритм х..., Анонимс, 00:14 , 24-Фев-17, (10) –3

Google продемонстрировал первую успешную атаку на алгоритм х..., trolleybus, 23:36 , 23-Фев-17, (6)

Google продемонстрировал первую успешную атаку на алгоритм х..., труляляй, 01:04 , 24-Фев-17, (11) +2

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 15:20 , 24-Фев-17, (32)
Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 10:03 , 01-Мрт-17, (44) +1

Google продемонстрировал первую успешную атаку на алгоритм х..., incker, 04:41 , 24-Фев-17, (14) +1

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 01:21 , 24-Фев-17, (12)

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 10:01 , 24-Фев-17, (19)
Google продемонстрировал первую успешную атаку на алгоритм х..., Iaaa, 12:25 , 24-Фев-17, (27)

Google продемонстрировал первую успешную атаку на алгоритм х..., AlcoBuntu, 12:01 , 24-Фев-17, (26) +1
Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 13:45 , 24-Фев-17, (28) –1

Google продемонстрировал первую успешную атаку на алгоритм х..., J.L., 19:21 , 06-Мрт-17, (45)

Google продемонстрировал первую успешную атаку на алгоритм х..., ananim, 13:54 , 24-Фев-17, (30) –1
Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 20:23 , 24-Фев-17, (35)

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 15:21 , 25-Фев-17, (39) –2

Google продемонстрировал первую успешную атаку на алгоритм х..., Аноним, 06:25 , 25-Фев-17, (37) –1

Сообщения по теме [Сортировка по времени | RSS]

1. "Google продемонстрировал первую успешную атаку на алгоритм х..." +4 +/–

Сообщение от Baz on 23-Фев-17, 22:08

теперь есть ещё одно занятие для бот-нетов

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Google продемонстрировал первую успешную атаку на алгоритм х..." +3 +/–

Сообщение от Аноним (??) on 23-Фев-17, 23:09

Шутки шутками, а сейчас туча SSL сертификатов, ключая некоторые CA, которые подписаны только SHA-1. И туча устройств, которые не знают ничего, кроме MD5 и SHA-1.
И почти с полной уверенностью можно сказать, что в NSA уже ферма из ASIC, которая ищет коллизии для успешной атаки и работает раз так в 100 быстрее, чем получилось у Google.
// b.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Аноним (??) on 23-Фев-17, 23:40

>туча SSL сертификатов
И что? Во всем виноват веб и его костыли. Прикрутите что-нибудь на JS. <Сарказм>

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Google продемонстрировал первую успешную атаку на алгоритм х..." –2 +/–

Сообщение от abi on 23-Фев-17, 23:53

CA на SSH1 не влияет на безопасность.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

15. "Google продемонстрировал первую успешную атаку на алгоритм х..." +1 +/–

Сообщение от Anonplus on 24-Фев-17, 05:07

Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

21. "Google продемонстрировал первую успешную атаку на алгоритм х..." +4 +/–

Сообщение от qwerty123 (??) on 24-Фев-17, 10:12

> Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования.
Корневые сертификаты:
# ls -1 | wc -l
     348
# for n in *;do openssl x509 -in $f -noout -text;done | grep 'Signature Algorithm: sha1' | wc -l
     198
Так что там про основные браузеры нынче в школе?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

41. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Stax (ok) on 27-Фев-17, 16:52

>> Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования.
> Корневые сертификаты:
> # ls -1 | wc -l
>      348
> # for n in *;do openssl x509 -in $f -noout -text;done |
> grep 'Signature Algorithm: sha1' | wc -l
>      198
> Так что там про основные браузеры нынче в школе?
Даты, даты смотрите. SHA1, вычисленный до обнаружения эффективной возможности коллизии - вполне себе безопасен. Проблема с SHA1-подписями, которые появились после появления этого механизма. Их и приравнивают к возможности MITM (что совершенно справедливо).

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

16. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от zanswer CCNA RS on 24-Фев-17, 06:37

Цифровая подпись не состоит только из SHA-1 fingerprint, ещё есть закрытый ключ, которым шифруется полученный SHA-1 fingerprint, созданный путём хеширования открытых полей X.509 сертификата. И если даже злоумышленнику удаться подделать SHA-1 fingerprint, то без закрытого ключа, это не принесёт должного результата.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

17. "Google продемонстрировал первую успешную атаку на алгоритм х..." +2 +/–

Сообщение от NYMA on 24-Фев-17, 09:37

Ты действительно считаешь, что точно такой-же отпечаток нужно будет заново подписывать?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

22. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от qwerty123 (??) on 24-Фев-17, 10:39

> Ты действительно считаешь, что точно такой-же отпечаток нужно будет заново подписывать?
А причем здесь отпечаток? Для X.509 проверка сертификата, выданного CA, как и любого подписанного документа,  состоит в дешифровке подписи открытым ключем CA.
И далее сравнения а) самостоятельно вычисленной хеш-суммы и б) полученной из сертификата/документа.
# openssl x509 -in some.crt -text | grep Sign
    Signature Algorithm: sha1WithRSAEncryption  <-- RSA encription
Так что таки да, надо еще частный ключ CA иметь. Но тогда смысл в маневрах?
RTFM.
Для не-X509 систем и без этого хватает рисков.
И вообще, для всего иных рисков так дохрена, что ...
И вкладывать год вычислений продвинутого дата центра там где можно обойтись 20 тыс подкупа и 1 день как-то несеръезно.
Google пиарится.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

40. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Stax (ok) on 27-Фев-17, 16:47

> И вкладывать год вычислений продвинутого дата центра там где можно обойтись 20 тыс подкупа и 1 день как-то несеръезно.
Вы опять забыли, что машино-год прекрасно параллелится. И это не год вычислений продвинутого датацентра, а, например, день (при использовании 40 тысяч GPU).
И это может позволить себе не только гугл. Это может позволить себе ЛЮБОЙ. За 70 центов в час можно арендовать те самые машины с GPU из датацентра гугла для своих вычислений. Когда защита превратилась всего лишь в вопрос денег - тут-то ей и конец.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

20. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от qwerty123 (??) on 24-Фев-17, 10:01

> Шутки шутками, а сейчас туча SSL сертификатов, ключая некоторые CA, которые подписаны
> только SHA-1. И туча устройств, которые не знают ничего, кроме MD5
> и SHA-1.
> И почти с полной уверенностью можно сказать, что в NSA уже ферма
> из ASIC, которая ищет коллизии для успешной атаки и работает раз
> так в 100 быстрее, чем получилось у Google.
Точно, все силы Оси Зла брошены на подбор хешей Человечества.
Планета в Опасности!

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

24. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от Алекс (??) on 24-Фев-17, 11:37

Хрен с ними с NSA, - вот, то что этим наверняка заниматься наша фСБ-ная гэбня реально пугает, ибо NSA не постучит завтра в дверь, а последние могут и еще как.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

31. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от qwerty123 (??) on 24-Фев-17, 14:18

>Хрен с ними с NSA, - вот, то что этим наверняка заниматься наша фСБ-ная гэбня реально пугает, ибо NSA не постучит завтра в дверь, а последние могут и еще как.
А шо, им для вломиться нужен повод от Гугле?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

38. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Джо on 25-Фев-17, 11:18

Чтобы подменить какой-либо сертификат нужно выполнить pre-image attack, а это еще невозможно, даже для MD5. Опасность использовать сертификаты sha1 сейчас как я понимаю в том, что какой нибудь CA сделает два сертификата с одинаковым sha1 (один вам, другой - анб).

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

42. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от 8вшвоу on 28-Фев-17, 16:58

А ещё у некоторых популярнейших сайтов вообще шифрования нет принципиально. Напр. у ксакепа, рутрекера и хабра не было. ИМХО это было сделано специально.  А потом раз - и появилось. Видимо спецслужбы разрешили.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

43. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от 8вшвоу on 28-Фев-17, 17:00

Но у ещё большего числа сайтов шифрования до сих пор нет и не будет, ибо "не нужно", "грузит сервер" и "если у вас есть секреты от спцслужб, если вы не готовы терпеть mitm, не ходите на наш сайт, вам здесь не рады".

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

2. "Google продемонстрировал первую успешную атаку на алгоритм х..." +8 +/–

Сообщение от Аноним (??) on 23-Фев-17, 22:23

все было сделано благодаря пользователям смартфонов на андроиде с распеределенным шифрованием

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Google продемонстрировал первую успешную атаку на алгоритм х..." +1 +/–

Сообщение от Вареник on 23-Фев-17, 22:45

Да без раницы каких смартфонов :) Все пишут и шарят, не обольщайтесь.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Google продемонстрировал первую успешную атаку на алгоритм х..." +8 +/–

Сообщение от Пиони on 23-Фев-17, 22:46

Я то думал, почему он так тормозит постоянно

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Пельмешка on 23-Фев-17, 23:38

И аккумулятор быстро садится.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

10. "Google продемонстрировал первую успешную атаку на алгоритм х..." –3 +/–

Сообщение от Анонимс on 24-Фев-17, 00:14

обычно начинает быстро садится, если накануне случайный мужик просил позвонить бабе, через недельку будет норм.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

6. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от trolleybus on 23-Фев-17, 23:36

> и 110 лет вычислений на GPU для завершения второго этапа. При этом на системе со 110 GPU усовершенствованная атака занимает примерно год
Раньше сложность работ в человеко-годах мерили, теперь в процессоро-годах пора :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Google продемонстрировал первую успешную атаку на алгоритм х..." +2 +/–

Сообщение от труляляй on 24-Фев-17, 01:04

Посади китайцев со счетами, пересчитаешь в человеко-годах.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

32. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Аноним (??) on 24-Фев-17, 15:20

Собственно, китайцев уже учат и так быстро считать в уме.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

44. "Google продемонстрировал первую успешную атаку на алгоритм х..." +1 +/–

Сообщение от Аноним (??) on 01-Мрт-17, 10:03

ага, миллиард невидимых виртуальных китайцев смогут много чего насчитать... только рассчеты эти не выйдут за пределы черепной коробки фантазера

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

14. "Google продемонстрировал первую успешную атаку на алгоритм х..." +1 +/–

Сообщение от incker on 24-Фев-17, 04:41

Человеко-года и процессоро-года - это разные вещи. Как было раньше, так сейчас и осталось. Все дешифрования только в процессоро-времени. Все рукописное в человеко-времени

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Аноним (??) on 24-Фев-17, 01:21

MD5 можно подобрать за 30 секунд на смартфоне? А можно пример?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Аноним (??) on 24-Фев-17, 10:01

Смартфон с 8 ядрами arm x64. Реально, ага. Только батарея сядет на 10 секунде.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

27. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Iaaa (ok) on 24-Фев-17, 12:25

Можно: берешь смартфон, отсылаешь хеш в облако гуглу, через 30 секунд получаешь назад ответ с набором коллизий.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

26. "Google продемонстрировал первую успешную атаку на алгоритм х..." +1 +/–

Сообщение от AlcoBuntu on 24-Фев-17, 12:01

Значит так... Собираешь всех своих ботов, прекращаешь спамить, и начинаешь ломать SHA-256. А там глядишь, и получишь Сатоши Накамотин приватный ключ. Будет хорошая прибавка к пенсии...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от Аноним (??) on 24-Фев-17, 13:45

теперь троянчики в линуксе появятся исходниках ??

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от J.L. on 06-Мрт-17, 19:21

> теперь троянчики в линуксе появятся исходниках ??
они всегда в исходниках и были, как ты их скомпилишь и запустишь без исходника то ?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

30. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от ananim on 24-Фев-17, 13:54

а с дедупликацией как там будет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Google продемонстрировал первую успешную атаку на алгоритм х..." +/–

Сообщение от Аноним (??) on 24-Фев-17, 20:23

вдумайтесь, 2 года они держали отдел высокоуроневых спецов на зарплате (я уверен это 10К+ баксов в месяц каждому), чтобы добиться этой маленькой победы. Если считать что гуголь не выкидывает деньги просто так, то что на самом деле может стоить овер миллион зелени и 2 года ожидания?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Google продемонстрировал первую успешную атаку на алгоритм х..." –2 +/–

Сообщение от Аноним (??) on 25-Фев-17, 15:21

Бред, man "Google Reader". Ах да, не забудь на ночь помолиться б-гам (они сидят в гугле, если ты забыл).

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

37. "Google продемонстрировал первую успешную атаку на алгоритм х..." –1 +/–

Сообщение от Аноним (??) on 25-Фев-17, 06:25

У меня сложилось стойкое впечатление, что пора менять саму суть механизма защиты.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+4 +/–
Сообщение от Baz on 23-Фев-17, 22:08
теперь есть ещё одно занятие для бот-нетов
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+3 +/–
	Сообщение от Аноним (??) on 23-Фев-17, 23:09
	Шутки шутками, а сейчас туча SSL сертификатов, ключая некоторые CA, которые подписаны только SHA-1. И туча устройств, которые не знают ничего, кроме MD5 и SHA-1. И почти с полной уверенностью можно сказать, что в NSA уже ферма из ASIC, которая ищет коллизии для успешной атаки и работает раз так в 100 быстрее, чем получилось у Google. // b.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	8. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Аноним (??) on 23-Фев-17, 23:40
	>туча SSL сертификатов И что? Во всем виноват веб и его костыли. Прикрутите что-нибудь на JS. <Сарказм>
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	9. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–2 +/–
	Сообщение от abi on 23-Фев-17, 23:53
	CA на SSH1 не влияет на безопасность.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	15. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+1 +/–
	Сообщение от Anonplus on 24-Фев-17, 05:07
	Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	21. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+4 +/–
	Сообщение от qwerty123 (??) on 24-Фев-17, 10:12
	> Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования. Корневые сертификаты: # ls -1 \| wc -l 348 # for n in *;do openssl x509 -in $f -noout -text;done \| grep 'Signature Algorithm: sha1' \| wc -l 198 Так что там про основные браузеры нынче в школе?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	41. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Stax (ok) on 27-Фев-17, 16:52
	>> Основные браузеры уже приравнивают SHA1-сертификаты к отсутствию шифрования. > Корневые сертификаты: > # ls -1 \| wc -l > 348 > # for n in *;do openssl x509 -in $f -noout -text;done \| > grep 'Signature Algorithm: sha1' \| wc -l > 198 > Так что там про основные браузеры нынче в школе? Даты, даты смотрите. SHA1, вычисленный до обнаружения эффективной возможности коллизии - вполне себе безопасен. Проблема с SHA1-подписями, которые появились после появления этого механизма. Их и приравнивают к возможности MITM (что совершенно справедливо).
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	16. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от zanswer CCNA RS on 24-Фев-17, 06:37
	Цифровая подпись не состоит только из SHA-1 fingerprint, ещё есть закрытый ключ, которым шифруется полученный SHA-1 fingerprint, созданный путём хеширования открытых полей X.509 сертификата. И если даже злоумышленнику удаться подделать SHA-1 fingerprint, то без закрытого ключа, это не принесёт должного результата.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	17. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+2 +/–
	Сообщение от NYMA on 24-Фев-17, 09:37
	Ты действительно считаешь, что точно такой-же отпечаток нужно будет заново подписывать?
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	22. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от qwerty123 (??) on 24-Фев-17, 10:39
	> Ты действительно считаешь, что точно такой-же отпечаток нужно будет заново подписывать? А причем здесь отпечаток? Для X.509 проверка сертификата, выданного CA, как и любого подписанного документа, состоит в дешифровке подписи открытым ключем CA. И далее сравнения а) самостоятельно вычисленной хеш-суммы и б) полученной из сертификата/документа. # openssl x509 -in some.crt -text \| grep Sign Signature Algorithm: sha1WithRSAEncryption <-- RSA encription Так что таки да, надо еще частный ключ CA иметь. Но тогда смысл в маневрах? RTFM. Для не-X509 систем и без этого хватает рисков. И вообще, для всего иных рисков так дохрена, что ... И вкладывать год вычислений продвинутого дата центра там где можно обойтись 20 тыс подкупа и 1 день как-то несеръезно. Google пиарится.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	40. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Stax (ok) on 27-Фев-17, 16:47
	> И вкладывать год вычислений продвинутого дата центра там где можно обойтись 20 тыс подкупа и 1 день как-то несеръезно. Вы опять забыли, что машино-год прекрасно параллелится. И это не год вычислений продвинутого датацентра, а, например, день (при использовании 40 тысяч GPU). И это может позволить себе не только гугл. Это может позволить себе ЛЮБОЙ. За 70 центов в час можно арендовать те самые машины с GPU из датацентра гугла для своих вычислений. Когда защита превратилась всего лишь в вопрос денег - тут-то ей и конец.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	20. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от qwerty123 (??) on 24-Фев-17, 10:01
	> Шутки шутками, а сейчас туча SSL сертификатов, ключая некоторые CA, которые подписаны > только SHA-1. И туча устройств, которые не знают ничего, кроме MD5 > и SHA-1. > И почти с полной уверенностью можно сказать, что в NSA уже ферма > из ASIC, которая ищет коллизии для успешной атаки и работает раз > так в 100 быстрее, чем получилось у Google. Точно, все силы Оси Зла брошены на подбор хешей Человечества. Планета в Опасности!
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	24. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от Алекс (??) on 24-Фев-17, 11:37
	Хрен с ними с NSA, - вот, то что этим наверняка заниматься наша фСБ-ная гэбня реально пугает, ибо NSA не постучит завтра в дверь, а последние могут и еще как.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	31. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от qwerty123 (??) on 24-Фев-17, 14:18
	>Хрен с ними с NSA, - вот, то что этим наверняка заниматься наша фСБ-ная гэбня реально пугает, ибо NSA не постучит завтра в дверь, а последние могут и еще как. А шо, им для вломиться нужен повод от Гугле?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	38. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Джо on 25-Фев-17, 11:18
	Чтобы подменить какой-либо сертификат нужно выполнить pre-image attack, а это еще невозможно, даже для MD5. Опасность использовать сертификаты sha1 сейчас как я понимаю в том, что какой нибудь CA сделает два сертификата с одинаковым sha1 (один вам, другой - анб).
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	42. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от 8вшвоу on 28-Фев-17, 16:58
	А ещё у некоторых популярнейших сайтов вообще шифрования нет принципиально. Напр. у ксакепа, рутрекера и хабра не было. ИМХО это было сделано специально. А потом раз - и появилось. Видимо спецслужбы разрешили.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	43. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–1 +/–
	Сообщение от 8вшвоу on 28-Фев-17, 17:00
	Но у ещё большего числа сайтов шифрования до сих пор нет и не будет, ибо "не нужно", "грузит сервер" и "если у вас есть секреты от спцслужб, если вы не готовы терпеть mitm, не ходите на наш сайт, вам здесь не рады".
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору

2. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+8 +/–
Сообщение от Аноним (??) on 23-Фев-17, 22:23
все было сделано благодаря пользователям смартфонов на андроиде с распеределенным шифрованием
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+1 +/–
	Сообщение от Вареник on 23-Фев-17, 22:45
	Да без раницы каких смартфонов :) Все пишут и шарят, не обольщайтесь.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+8 +/–
	Сообщение от Пиони on 23-Фев-17, 22:46
	Я то думал, почему он так тормозит постоянно
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	7. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Пельмешка on 23-Фев-17, 23:38
	И аккумулятор быстро садится.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	10. "Google продемонстрировал первую успешную атаку на алгоритм х..."	–3 +/–
	Сообщение от Анонимс on 24-Фев-17, 00:14
	обычно начинает быстро садится, если накануне случайный мужик просил позвонить бабе, через недельку будет норм.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

6. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
Сообщение от trolleybus on 23-Фев-17, 23:36
> и 110 лет вычислений на GPU для завершения второго этапа. При этом на системе со 110 GPU усовершенствованная атака занимает примерно год Раньше сложность работ в человеко-годах мерили, теперь в процессоро-годах пора :)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+2 +/–
	Сообщение от труляляй on 24-Фев-17, 01:04
	Посади китайцев со счетами, пересчитаешь в человеко-годах.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	32. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Аноним (??) on 24-Фев-17, 15:20
	Собственно, китайцев уже учат и так быстро считать в уме.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	44. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+1 +/–
	Сообщение от Аноним (??) on 01-Мрт-17, 10:03
	ага, миллиард невидимых виртуальных китайцев смогут много чего насчитать... только рассчеты эти не выйдут за пределы черепной коробки фантазера
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	14. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+1 +/–
	Сообщение от incker on 24-Фев-17, 04:41
	Человеко-года и процессоро-года - это разные вещи. Как было раньше, так сейчас и осталось. Все дешифрования только в процессоро-времени. Все рукописное в человеко-времени
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

12. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
Сообщение от Аноним (??) on 24-Фев-17, 01:21
MD5 можно подобрать за 30 секунд на смартфоне? А можно пример?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Аноним (??) on 24-Фев-17, 10:01
	Смартфон с 8 ядрами arm x64. Реально, ага. Только батарея сядет на 10 секунде.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	27. "Google продемонстрировал первую успешную атаку на алгоритм х..."	+/–
	Сообщение от Iaaa (ok) on 24-Фев-17, 12:25
	Можно: берешь смартфон, отсылаешь хеш в облако гуглу, через 30 секунд получаешь назад ответ с набором коллизий.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору