SHA-1衝突の実現による電子署名への影響と対策 - NPO日本ネットワークセキュリティ協会

2017/03/02 14 users NPO日本ネットワークセキュリティ協会 電子署名 実現 影響

既報の通り（米Googleが2月23日に発表， https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html ），GoogleがオランダのCWI Instituteとの共同研究によりSHA-1の衝突を初めて実現しました。発表に合わせて同じハッシュ値となる異なる2つのPDFコンテンツも提示されており，90日後... 続きを読む

GoogleとCWI、SHA-1衝突に成功、ハッシュ値が同じ2つのPDFを公開 -INTERNET Watch

2017/02/24 24 users 岩崎 オランダ 衝突 INTERNET Watch 同一

ニュース GoogleとCWI、SHA-1衝突に成功、ハッシュ値が同じ2つのPDFを公開 異なる画像から同一ハッシュ値のPDFを生成するコードを90日後に公開へ 岩崎 宰守 2017年2月24日 13:06 ハッシュ値が同一となる２つのPDFファイル 　米Googleとオランダの研究機関CWI Instituteは23日、2つの異なるファイルから同じSHA-1ハッシュ値を生成する“衝突”に成功し、... 続きを読む

SHA-1衝突攻撃がついに現実に、Google発表　90日後にコード公開 - ITmedia エンタープライズ

2017/02/24 435 users ITmedia エンタープライズ 現実 コード公開 SHA

GoogleはSHA-1ハッシュが同じでコンテンツが異なる2つのPDFも公表した。90日後には、こうしたPDFを生成するためのコードを公開するとも予告している。 Webブラウザのセキュリティ対策など幅広い用途に使われてきたハッシュアルゴリズムの「SHA-1」について、米Googleは2月23日、理論上の可能性が指摘されていたSHA-1衝突を初めて成功させたと発表した。これでSHA-256やSHA-... 続きを読む