Исследователи обнаружили возможность взлома ключей PGP с помощью арендованной мощности хэширования

[sashka_somik]

 

 

Согласно новому исследованию, ключи PGP могут быть взломаны с помощью арендованной мощности хэширования стоимостью $50 000. Взлом осуществляется с помощью коллизионных атак.

 

У похитителей личных данных теперь есть еще один инструмент: мощность хэширования, сдаваемая в аренду майнерами. К такому выводу пришли авторы нового криптоанализа по SHA-1, опубликованного ранее в этом месяце. Эта некогда популярная хэш-функция была создана Агентством национальной безопасности США и забракована в середине 2000-х годов после того, как не выдержала испытаний смоделированных хакерских атак. После этого актуальным стандартом стал SHA-2, использованный в том числе в Биткоине.

 

SHA-1 по-прежнему находит применение в определенных кругах, например, в программе Git и других устаревших продуктах для безопасной передачи данных на компьютерах, утверждают авторы статьи. Документ опубликовали Гаэтан Лоран (Gaetan Leurent) из Национального института исследований в области цифровых наук и технологий Франции и Томас Пейрин (Thomas Peyrin) из Наньянского технологического университета в Сингапуре.

 

 

Читать полностью

[Dmitrii Storm]

Внезапно.

 

Никогда такого не было и вот опять.

 

PGP устарел еще в прошлом веке. И место ему - на свалке истории.

 

А кто этого до сих пор не понял, в силу тупости своей, тот огребёт по-полной.

Устаревшие продукты не должны использоваться. Особенно продукты для шифрования.