11.12.2004 - Алгоритм MD5 содержит изъян

Исследователи из компании DoxPara Research утверждают, что в широко используемом алгоритме MD5 есть серьёзный изъян. Данный алгоритм предназначен для проверки целостности данных и используется в огромном количестве ПО и в интернете. MD5 применяется, например, в P2P сетях для создания ключей файлов, или для хранения паролей в базах данных, в цифровых подписях и т.п. Сущность обнаруженной "дыры" состоит в том, что в исходных данных (например в файле) можно найти несколько блоков данных, при перестановке которых хэш MD5 не изменится. Однако не стоит сильно беспокоиться: атаки с использованием данной ошибки возможны только теоретически, и существуют сейчас только в виде доказательств.

До этого ошибку уже находили группа китайских исследователей по безопасности Xiaoyun Wang, Dengguo Feng, Xuejia Lai и Hongbo Yu, а также французский исследователь Antoine Joux. А Дэн Каминский из компании DoxPara лишь доказал её существование, создав вышеупомянутое доказательство под названием "Stripwire".

По материалам nbsp.ru

Тел.: (3262) 45-29-56, 45-43-87

E-mail: ounbtaraz@narod.ru

Copyright (c) by ОУНБ им.Ш.Уалиханова