MD5死了吗?

https://twitter.com/angealbertini/status/1074580347650756608

https://github.com/corkami/pocs/blob/master/collisions/README.md

现状——截至2018年12月——已知的攻击:

• 得到一个文件到另一个文件的哈希或给定的散列:不可能的

  • 它甚至还不实际MD2。
  • 适用于简单的散列(*)

• 得到两个不同的文件相同的MD5:即时

  • 例子:1&2

• 使2任意文件得到相同的MD5:几个小时(72 hours.core)

  • 例子:1&2

• 使2任意文件的特定的文件格式(JPG, PNG PE…)得到相同的MD5:即时

  • 阅读下面的

• 得到两种不同的文件相同的SHA1: 6500 years.core

  • 得到两种不同的pdf文档相同的sha - 1显示不同的图片:即时(前缀已经计算)

- - -

Kurt Seifried
kurt@seifried.org