noticias más votadas
1059
Así cumple Rajoy su código ético: elige a Galeote, implicado en la Gürtel, para fiscalizar la presidencia europea
2429
El arzobispo de Granada: "Si la mujer aborta, el varón puede abusar de ella"
1952
Mentira: Cuatro dice que "los internautas aprueban el modelo para el cierre de 'webs'"
929
Las vergüenzas de Cáritas
807
Blanco amenaza: "Publicaré con nombres y apellidos lo que cobra cada controlador"
1269
R de Rumba pide que los músicos dejen de lamentarse y "salgan a la carretera y que curren"
711
15 euros de hipoteca al mes en Marinaleda
750
250 militares se ofrecen a AENA para suplir su falta de controladores
697
Psicólogo del Instituto Andaluz de la Mujer: "A muchas jóvenes les siguen gustando los chicos malotes"
1207
No, ya no nos pueden mentir ni manipular: Cuatro rectifica
suscripciones por RSS
247meneos
El próximo presidente de los EE.UU. va a ser...
www.win.tue.nl/hashclash/Nostradamus/ por habladorcito el 02-12-2007 21:38 UTC, publicado el 03-12-2007 00:00 UTC
Tres holandeses han usado "los poderes ocultos de una PS3" para predecir el próximo presidente de los EE.UU. Medio en serio, medio en broma, han utilizado "colisiones prefijadas" en el estándar MD5 para crear 12 documentos PDF, que simplemente informan que el ganador es cada uno de los candidatos, y todos tienen el mismo hash MD5. Han publicado el hash del documento, por lo que, gane quien gane, van a acertar en la predicción. El fondo del experimento es demostrar la inutilidad práctica del MD5 para firmar documentos o software. En inglés.
menéame
Ahora que encuentren colisiones a partir de un hash existente, a ver si es tan fácil ;-)
#2 Lo de las colisiones no debería ser tan "oh, no pasa nada", pero claro... el problema es que en este caso no son aleatorias. Otra cosa es lo que comentas, pero bueno esto no es "renault ocasión"... también decían que no se podían romper muchos algoritmos y ya ves que al MD5 le estan ya apareciendo problemas, pero deja tiempo a la gente que está en ello y verás como lo que planteas no es tan complicado como crees.
América se rompe?
Según los ./ers, para que este ataque de MD5 funcione, el atacante debe generar ambos ficheros: el original y la copia "colisionada".
Estos tios han jugado con ventaja, porque ellos han creado los 2 documentos, el original y la copia con el mismo hash, lo cual tiene mérito pero no sirve para nada, porque cuando tu firmas un documento, firmas un documento preexistente del cual es mucho más dificil obtener una copia con el mismo hash y si firmas un documento nuevo, creado por ti, el impostor no sabe a qué documento se tiene que parecer su copia y en estos casos el tiempo que la firma se considera segura es menor.
Es sólo una noticia friki sensacionalista.
Si se te atraganta el artículo de la Wikipedia te hago un resumen:
MD5 es una manera de generar resúmenes de textos largos. En teoría esos resúmenes son únicos y sirven para firmar un fichero ante modificaciones: dos ficheros diferentes no pueden tener el mismo resumen (bueno sí, pero es altamente improbable) y si el fichero que recibes no coincide con la firma-resumen asociada es que ha sido modificado durante el envío.
Pero hay trucos para que dos ficheros con contenidos diferentes tengan el mismo resúmen MD5 y a eso se le llama colisión, que es de lo que trata el artículo.