Google 宣布攻破 SHA-1 加密：证明哈希值可与 PDF 文件内容冲突-控件新闻-慧都网

Google 宣布攻破 SHA-1 加密：证明哈希值可与 PDF 文件内容冲突

转帖|行业资讯|编辑：郝浩|2017-02-24 10:00:55.000|阅读 144 次

概述：经过 2 年的研究，Google 表示其已成功破解了 SHA-1 加密。尽管暂未披露其首次达阵的任何细节，该公司还是放出了一个概念验证。根据既往的信息披露政策，我们将在 90 天后知晓详情。在此期间，你可以看看 Google 晒出的两份特制 PDF 文档，虽然它们拥有相同的 SHA-1 哈希值，但内容上却不尽相同（定义冲突）。

# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>

经过 2 年的研究，Google 表示其已成功破解了 SHA-1 加密。尽管暂未披露其首次达阵的任何细节，该公司还是放出了一个概念验证。根据既往的信息披露政策，我们将在 90 天后知晓详情。在此期间，你可以看看 Google 晒出的两份特制 PDF 文档，虽然它们拥有相同的 SHA-1 哈希值，但内容上却不尽相同（定义冲突）。

需要指出的是，SHA-1 曾一度非常流行，但现在已经不太常见。因为专家们很早前就预测过，这项技术将很快被破解。近年来，业内已经逐渐疏远这项加密方法，转而采用更安全的替代品，比如 SHA-256。

Google 在发表 SHA-1 冲突新闻的 网站上表示：

我们已经通过这个实例演示了如何攻破 SHA-1 加密。

这项被业内广泛用于数字签名、文件完整性验证、以及保护广泛的数字资产（包括信用卡交易、电子文档、开源软件资源库与软件更新等）的加密标准，现已被实际证明可精心制作出两份冲突的 PDF 文件。

它们包含了不同的内容，却拥有相同的 SHA-1 数字签名，意味着一个有效签名可被另一份 PDF 文件所滥用。

举例来说，别有用心的人可以利用这种方法制作两份内容不一致的租赁协议，然后用低价‘副本’欺骗他人‘签下’价格更高的那份合约。