两张内容不一样但是 md5 一样的图片

[virusdefender]

原文在 http://weibo.com/1619185424/C3fQkvyfH?type=comment

下载地址 http://pan.baidu.com/s/1kTpAUNl#path=%252Fmd5.%25E7%25A2%25B0%25E6%2592%259E

我这比较的md5也确实是一样的

MacBook-Pro:md5 virusdefender$ md5 plane.jpg
MD5 (plane.jpg) = 253dd04e87492e4fc3471de5e776bc3d
MacBook-Pro:md5 virusdefender$ md5 ship.jpg
MD5 (ship.jpg) = 253dd04e87492e4fc3471de5e776bc3d


但是sha1不一样

MacBook-Pro:md5 virusdefender$ openssl sha1 ship.jpg
SHA1(ship.jpg)= 9639db1fbadfcfbd4025a9b95d10b7799f65fcfb
MacBook-Pro:md5 virusdefender$ openssl sha1 plane.jpg
SHA1(plane.jpg)= 780973c1c165e76de3f10e1771db31cf9362d1f5


[tomheng]

大小也一样，我很好奇这是构造的还是巧合？

[ryd994]

@b821025551b jpg是允许结尾拼接无关数据的。所谓”图种“就是这么来的

[dorentus]

@msg7086 所有的 hashtable 实现都会考虑并且处理碰撞的啊

[b821025551b]

@ryd994 但是md5是散列的啊！！像图种那样拼接在结尾是不能实现md5一样呀

[itfanr]

有意思

[qq446015875]

@kkhaike HashTab

[qq446015875]

@kkhaike http://pan.baidu.com/share/link?shareid=101172&uk=2535019083

[Cu635]

@msg7086 也不是，hash函数原理是单向过程很简单，但是反推就极其复杂。可能是一一映射，但是想通过hash值找原函数几乎不可能。

md5就是被发现了可行的算法来找相同md5的串，所以不安全了。

[ryd994]

@b821025551b 未必，王小云不是已经证明某些情况下主动碰撞难度可以大大降低了么。
两张图片原来的大小不一样都没关系，补到同大小
我只要给两张图片分别补上构造的数据，使他们md5一样即可。

[ryd994]

@b821025551b 举个例子，微软所有的iso，crc都是FFFFFFFF，就是通过补32位的数据做到的。
当然CRC不抗人为攻击，做起来要简单点，MD5是散列，做起来麻烦点而已。

[FENICE]

涨姿势了！

[l00t]

有人能当场做个图么？