NIST оттегля алгоритъма за хеширане SHA-1 от своите спецификации

Националният институт за стандарти и технологии на САЩ (NIST) обяви алгоритъма за хеширане за остарял, опасен и не се препоръчва за употреба. Предвижда се да се отървете от използването на SHA-1 до 31 декември 2030 г. и напълно да преминете към по-сигурните алгоритми SHA-2 и SHA-3.

До 31 декември 2030 г. всички текущи спецификации и протоколи на NIST вече няма да използват SHA-1. Оттеглянето на спецификацията SHA-1 ще бъде отразено в новия федерален стандарт FIPS 180-5. Освен това ще бъдат направени промени в свързани спецификации, като например SP 800-131A, от които препратката към SHA-1 ще бъде премахната. Криптографските модули, които поддържат SHA-1, няма да могат да преминат следващата проверка от NIST и доставката им до държавните агенции на САЩ ще стане невъзможна (сертификатът се издава само за пет години, след което е необходима втора проверка).

SHA-1 е разработен през 1995 г. и е одобрен като федерален стандарт за обработка на информация (FIPS 180-1), позволяващ използването на този алгоритъм в правителствените агенции на САЩ. През 2005 г. беше доказана теоретичната възможност за атака на SHA-1. През 2017 г. беше демонстрирана първата практическа атака на сблъсък с даден префикс за SHA-1, което позволява на два различни набора от данни да избират допълнения, прикачването на които ще доведе до сблъсък и формирането на един и същ получен хеш (например, за два съществуващи документа е възможно да се изчислят две добавяния и ако едното е прикачено към първия документ, а другото към втория, получените SHA-1 хешове за тези файлове ще бъдат еднакви).

През 2019 г. методът за откриване на сблъсък беше значително подобрен и цената за извършване на атака беше намалена до няколко десетки хиляди долара. През 2020 г. беше демонстрирана работеща атака за създаване на фалшиви PGP и GnuPG цифрови подписи. От 2011 г. SHA-1 е остарял за използване в цифрови подписи, а през 2017 г. всички основни уеб браузъри спряха да поддържат сертификати, удостоверени с помощта на алгоритъма за хеширане SHA-1. Въпреки това SHA-1 продължава да се използва за контролни суми и има повече от 2200 сертифицирани криптографски модула и библиотеки с поддръжка на SHA-1 в базата данни на NIST.

Източник: opennet.ru