Vlákno názorů k článku Postřehy z bezpečnosti: přišel čas zakázat si MD5 i SHA-1 od hash cracker - "Díky tomu je možné podvrhnout spojení, certifikáty, crackovat...

"Díky tomu je možné podvrhnout spojení, certifikáty, crackovat hesla, dešifrovat vaše SSL spojení v reálném čase a tak dále."

Zajímalo by mě, kde autor přišel k tomu, že pomocí "collision attack" lze crackovat hesla a dešifrovat SSL. K tomu je zapotřebí přece tzv "preimage attack" a ten, jestli se nepletu, nedokázal zatím nikdo úspěšně udělat. Takže hesla v MD5 by měla být ještě docela v pohodě.

Např tím že pro md5 lze vyrobit certifikát se stejným hashem.

As of 2009, a theoretical attack also breaks MD5's preimage resistance.

http://cryptography.wikia.com/wiki/MD5

Nevěděl jsem, že nějaký je. Ale očividně se jedná pouze o "theoretical attack", jehož složitost ma byt 2^116.9. Takze minimálně zde nesedí to "v reálném čase".

Ano to byl teoreický útok, a pointa je že před pár dny byl zveřejněn i praktický.

Doporučuju mrknout se na tabulku v tomto článku, tam říkání že pomocí té nové zranitelnosti sloth je to 2^77 pro útok v reálném čase.

https://nakedsecurity.sophos.com/2016/01/08/the-sloth-attacks-why-laziness-about-cryptography-puts-security-at-risk/

Jestli dešifrováním SSL myslí i podvrhování „důvěryhodných“ certifikátů, tak to dělal Flame. (hledej flame ssl md5)