SHA-1 的第一个成功碰撞

[Quaintjade]

Announcing the first SHA1 collision:

• https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html
• https://shattered.it/

Proof of Attack:

1. https://shattered.it/static/shattered-1.pdf
2. https://shattered.it/static/shattered-2.pdf

[SoloCompany]

想把这两个文件存到 github 上，怎么办？在线等，急！

[Quaintjade]

好像确实如你所说，对任意 SHA-1 的碰撞的理论研究似乎在王小云等人提出的 2^63 之后没有太大进展。

许多机构大概都在等碰撞成本自然下降吧，然后 Google 最先任性一把。当然写实际程序跑出结果也算是个不错的成果。

[JimmyG]

@Quaintjade 第一次看到王小云这个名字 是十年前说她出国参加会议讨论这个主题，过不了安检。。。

[JimmyG]

@Quaintjade 噢 不是安检是签证

[iFlicker]

在想通用量子计算机出来的那几天互联网会不会炸

[zhaojjxvi]

比特币的矿机撞 SHA-1 的话……

[irainsoft]

文章里也讲了很久之前就提出了 SHA-1 破解的理论，只是谷歌第一个花钱把它给撞出来了做出了证明....

[ynyounuo]

SHA-1 is dead!!!!!

好中二啊 - -

[loading]

下一步是不是要找同事撞 md5 和 sha-1 的？

[ynyounuo]

@loading 这个复杂系数不止上升一点点

[lan894734188]

UMR 在此😂

[freestyleyoo]

求科普啊

[Ellison]

Google 爸爸就是任性...

[AsherG]

@loading #29 小心别把同事撞死了→_→

[SoulGem]

卧槽…… 目瞪口呆

[dallaslu]

以后得 md5 和 sha-1 双检了，或者用 sha256 ……

[newhua]

昨天刚补完课，今天就出例外

[panlilu]

厉害。。

[pyufftj]

@JimmyG 当时在一次国际会议上，没有安排她演讲。在开会时她强烈要求上去，主办方才同意。就是那次会议才出的名