Сообщений в теме: 14

[Viktor@s]

Китайский профессор взломала SHA-1

Правительство США откажется от использования алгоритма шифрования SHA-1 в течение пяти лет и перейдёт на более надежные. Алгоритм был взломан профессором из Китая.

SHA-1 – оптимизированный вариант алгоритма создания хэшей MD-5, разработанный Агентством Национальной Безопасности США и применяемый в TLS, SSL, SSH, S/MIME, приложении PGP и шифровании IP-пакетов – IPsec.

Ранее 41-летняя профессор пекинского университета Цинхуа (Tsinghua) и Технологического университета Шандон, г-жа Ван Сяоюн (Wang Xiaoyun) взломала и алгоритм MD5. До этого считалось, что для взлома необходимо более миллиона лет машинного времени крупнейших суперкомпьютеров.

Алгоритмы SHA-1 и MD5 используются для создания так называемых хэшей (hash) – односторонних «сверток» данных по определенному алгоритму. В таком «свернутом» виде, например, хранятся пароли в Unix-системах.

© CNews

[Gadget]

и в муле применяется md5 хеши :) значит нам будут в муле впаривать фейки...

[Robinson]

Думаю у взломанного алгоритма сейчас намного больше шансов найти применение в других отраслях применения.(причем более выгодных)
Так что до мула доберутся нескоро:))

[Gadget]

ну применения то найдут везде, но и в муле выгоды большие. Посуди сам. сколько теряют компании на пиратских версиях фильмов/игр/музыки ?
Если им удастся отбить интерес людей от сети мула, то  им то и лучше. Хотя не спорю что народ найдет другие сети, но все же.. Чем больше народа в муле -  тем сильнее сеть.

[Robinson]

Вот я одно непойму- как понять что алгоритм взломан? Ведь те кто пишут программы используют его? а значит они его знают? или они используют один закодированный блок который сами не понимают?
кто как думает?

[Prandr]

Гадж, в муле применяются md4 хэши...

[Gadget]

Prandr
вообще то уже давно как md5

[Prandr]

такого не может быть, если начали испльзовать MD4, то должны его дальше использовать

[Gadget]

вообще, если прочитать инфу в инете, каждый говорит свое:

Одни говорят что MD4, другие что MD5, третьи что

Цитата

The ed2k hash function is a variant of MD4 but is incompatible with MD4, as it differs in the way the hash is finalized.

т.е похож на MD4, но не такой.

и заметь, что часто(особенно на забугорных р2р сайтах) дают ссылки и ниже для проверки выстявляют хеш...и именно MD5 хеш

[Prandr]

причём последнее верно. Мул действительно использует свой алгоритм хэширования
Какая разница что используют на сайтах. Мы говорим о том что используется внутри сети

[Prandr]

меня интересовало всегда вот что:
число возможных хэшей огромно, но ограниченно (3.40*10^38 для MD5), число же файлов бесконечно это значит что неизбежно найдутся файлы с одинаковым хэшем, какой бы алгоритм не выдумывай

Сообщение отредактировал Prandr: 28 Январь 2007 - 16:29

[Gadget]

Prandr
невнимательно ты прочитал, я не сказал что ИСПОЛЬЗУЮТ на сайте, а что они выкладывают проверочный хеш данного файла чтобы скачавшие могли проверить.

насчет своего хеша согласен, он у мула свой что немного успокаивает.

Насчет количества комбинаций хз, не считал..думаю что конечно может совпадать НО он складывается из разных данных, в том числе и данных релизера, так что стоит призадуматься над этим.

[Gadget]

Кузьма, ты просто гений

Насчет хеша знают все или почти все, что каждый чанк имеет свой хеш и из него собирается полный хеш файла.
AICH хеш

Кстати поправлюсь, тут даже все еще круче. Оказывается чанк 9.28  тоже состоит из частей:) каждая из которых  по 180 кб. И для каждого из блока внутри чанка тоже составляется свой хеш по алгоритму SHA1.