V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Quaintjade
V2EX  ›  信息安全

SHA-1 的第一个成功碰撞

  •  
  •   Quaintjade · 2017 年 2 月 23 日 · 7642 次点击
    这是一个创建于 3257 天前的主题,其中的信息可能已经有所发展或是发生改变。
    39 条回复    2017-03-02 09:42:26 +08:00
    est
        2
    est  
       2017 年 2 月 23 日
    66666666

    文件大小都一样。
    RE
        3
    RE  
       2017 年 2 月 23 日
    厉害了…
    lhbc
        4
    lhbc  
       2017 年 2 月 23 日
    牛逼
    献上我的膝盖
    lc4t
        5
    lc4t  
       2017 年 2 月 23 日
    厉害了
    kn007
        6
    kn007  
       2017 年 2 月 23 日
    喵喵喵
    blanu
        7
    blanu  
       2017 年 2 月 23 日 via iPhone
    git 攻击。。可能么?如何防范?
    mikeven
        8
    mikeven  
       2017 年 2 月 23 日
    是不是可以前排留个名
    ideascf
        9
    ideascf  
       2017 年 2 月 23 日
    要逆天
    lizhenda
        10
    lizhenda  
       2017 年 2 月 23 日
    要出名了呀
    xspoco
        11
    xspoco  
       2017 年 2 月 23 日
    虽然不懂你们说的啥 但是感觉很牛逼
    songjiaxin2008
        12
    songjiaxin2008  
       2017 年 2 月 23 日
    牛逼 留名
    jybox
        13
    jybox  
       2017 年 2 月 23 日   ❤️ 1
    文章没细看(如果我理解错了请指正),但 SHA-1 存在弱点并不是什么新闻了,维基百科上说在 2005 年就有人找到了以 2^63 次计算找到碰撞的算法。而 2^63 刚好等于这篇文章中给出的 9223372036854775808 ,所以 Google 只是堆了一些机器来找到了第一个碰撞?

    https://zh.wikipedia.org/wiki/SHA-1
    wjm2038
        14
    wjm2038  
       2017 年 2 月 23 日 via Android
    这么多 gpu 。。不愧是谷歌?
    lazycat
        15
    lazycat  
       2017 年 2 月 23 日
    大新闻啊。。。
    WinG
        16
    WinG  
       2017 年 2 月 23 日 via Android
    如果用 asic 半天破一个
    honeyshine75
        17
    honeyshine75  
       2017 年 2 月 23 日 via Android
    不是很懂但觉得很厉害
    ZRS
        18
    ZRS  
       2017 年 2 月 23 日
    厉害...
    Hello1995
        19
    Hello1995  
       2017 年 2 月 23 日 via Android
    明知有这么一天,但没料到这一天已经来了。
    god
        20
    god  
       2017 年 2 月 23 日
    前排
    SoloCompany
        21
    SoloCompany  
       2017 年 2 月 24 日 via iPhone
    想把这两个文件存到 github 上,怎么办?在线等,急!
    Quaintjade
        22
    Quaintjade  
    OP
       2017 年 2 月 24 日
    好像确实如你所说,对任意 SHA-1 的碰撞的理论研究似乎在王小云等人提出的 2^63 之后没有太大进展。

    许多机构大概都在等碰撞成本自然下降吧,然后 Google 最先任性一把。当然写实际程序跑出结果也算是个不错的成果。
    JimmyG
        23
    JimmyG  
       2017 年 2 月 24 日 via Android
    @Quaintjade 第一次看到王小云这个名字 是十年前说她出国参加会议讨论这个主题,过不了安检。。。
    JimmyG
        24
    JimmyG  
       2017 年 2 月 24 日 via Android
    @Quaintjade 噢 不是安检是签证
    iFlicker
        25
    iFlicker  
       2017 年 2 月 24 日 via Android
    在想通用量子计算机出来的那几天互联网会不会炸
    zhaojjxvi
        26
    zhaojjxvi  
       2017 年 2 月 24 日 via iPhone
    比特币的矿机撞 SHA-1 的话……
    irainsoft
        27
    irainsoft  
       2017 年 2 月 24 日
    文章里也讲了很久之前就提出了 SHA-1 破解的理论,只是谷歌第一个花钱把它给撞出来了做出了证明....
    ynyounuo
        28
    ynyounuo  
       2017 年 2 月 24 日   ❤️ 2

    SHA-1 is dead!!!!!

    好中二啊 - -
    loading
        29
    loading  
       2017 年 2 月 24 日 via Android
    下一步是不是要找同事撞 md5 和 sha-1 的?
    ynyounuo
        30
    ynyounuo  
       2017 年 2 月 24 日 via iPhone
    @loading 这个复杂系数不止上升一点点
    lan894734188
        31
    lan894734188  
       2017 年 2 月 24 日 via Android
    UMR 在此😂
    freestyleyoo
        32
    freestyleyoo  
       2017 年 2 月 24 日 via Android
    求科普啊
    Ellison
        33
    Ellison  
       2017 年 2 月 24 日
    Google 爸爸就是任性...
    AsherG
        34
    AsherG  
       2017 年 2 月 24 日
    @loading #29 小心别把同事撞死了→_→
    SoulGem
        35
    SoulGem  
       2017 年 2 月 24 日
    卧槽…… 目瞪口呆
    dallaslu
        36
    dallaslu  
       2017 年 2 月 24 日
    以后得 md5 和 sha-1 双检了,或者用 sha256 ……
    newhua
        37
    newhua  
       2017 年 2 月 24 日 via Android
    昨天刚补完课,今天就出例外
    panlilu
        38
    panlilu  
       2017 年 2 月 24 日
    厉害。。
    pyufftj
        39
    pyufftj  
       2017 年 3 月 2 日
    @JimmyG 当时在一次国际会议上,没有安排她演讲。在开会时她强烈要求上去,主办方才同意。就是那次会议才出的名
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2470 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 15:54 · PVG 23:54 · LAX 07:54 · JFK 10:54
    ♥ Do have faith in what you're doing.