LunaTear: MD5コリジョンの意味(1)

LunaTear: MD5コリジョンの意味(1)

今回見つかったMD5の欠陥を攻撃者が悪用すれば、普通のPCでも数時間でハッシュ衝突を引き起こせてしまう...概要を表示 今回見つかったMD5の欠陥を攻撃者が悪用すれば、普通のPCでも数時間でハッシュ衝突を引き起こせてしまう。ただし、悪質なコードを書き、それにねつ造したハッシュ値を持たせるには、多少の時間がかかる可能性がある。 が良くまとまってますが、個人的によく使っているMD5についての事なので、無い頭なりにどういう事なのか考えてみました。 なお、私自身よくわかって無いので下記を鵜呑みにすると痛い目に遭う確率大です(笑) まず、今回の発見の何がすごいのかというと、あるファイルと同じMD5ハッシュ値を持つファイルが簡単に作れちゃったと言うことのようです。 (ソースファイルがある状態でそれと同じMD5値を持つファイルが出来ちゃったということですな) このため、今回の発見の内容ではソースがない状態(つまりハッシュしか知らない)ようなケースではあんまり役に立たないんじゃないかと思います。 (総当たり計算(brute

• security