NIST zieht den Hash-Algorithmus SHA-1 aus seinen Spezifikationen zurück

Das National Institute of Standards and Technology (NIST) der USA hat den Hash-Algorithmus als veraltet eingestuft, da er nicht mehr den Sicherheitsanforderungen entspricht und nicht empfohlen wird. Die Verwendung von SHA-1 soll bis zum 31. Dezember 2030 eingestellt werden, um vollständig auf sicherere Algorithmen wie SHA-2 und SHA-3 umzusteigen.

Bis zum 31. Dezember 2030 wird die Anwendung von SHA-1 in allen aktuellen Spezifikationen und Protokollen des NIST eingestellt. Das Inkrafttreten der SHA-1-Spezifikation wird in einem neuen bundesstaatlichen Standard FIPS 180-5 dokumentiert. Zudem werden Änderungen in verwandte Spezifikationen, wie SP 800-131A, vorgenommen, aus denen der Verweis auf SHA-1 entfernt wird. Kryptographische Module, die SHA-1 unterstützen, können die nächste Prüfung bei NIST nicht bestehen, und ihre Lieferung an staatliche Stellen in den USA wird unmöglich (das Zertifikat gilt nur fünf Jahre, danach ist eine erneute Prüfung erforderlich).

SHA-1 wurde 1995 entwickelt und als bundesstaatlicher Standard für die Informationsverarbeitung (FIPS 180-1) genehmigt, der die Nutzung dieses Algorithmus in den staatlichen Einrichtungen der USA zulässt. 2005 wurde die theoretische Möglichkeit eines Angriffs auf SHA-1 nachgewiesen. Im Jahr 2017 wurde der erste praktische Kollisionsangriff mit vordefiniertem Präfix auf SHA-1 demonstriert, der es ermöglicht, für zwei unterschiedliche Datensätze Ergänzungen zu ermitteln, deren Anhängen zu einer Kollision führen und denselben Ausgabewert (Hash) erzeugen (z. B. können für zwei vorhandene Dokumente zwei Ergänzungen berechnet werden, und wenn man eine an das erste Dokument und die andere an das zweite anhängt, sind die resultierenden SHA-1-Hashes dieser Dateien identisch).

Im Jahr 2019 wurde die Methodik zur Erkennung von Kollisionen erheblich verbessert, und die Kosten für die Durchführung eines Angriffs wurden auf mehrere Zehntausend Dollar gesenkt. Im Jahr 2020 wurde ein funktionierender Angriff zur Erstellung gefälschter digitaler Signaturen für PGP und GnuPG demonstriert. Seit 2011 wird SHA-1 für digitale Signaturen nicht mehr empfohlen, und im Jahr 2017 haben alle gängigen Webbrowser die Unterstützung für Zertifikate eingestellt, die mit dem SHA-1-Hashalgorithmus verifiziert wurden. Dennoch wird SHA-1 weiterhin für Prüfziffern verwendet, und in der NIST-Datenbank sind über 2200 zertifizierte kryptografische Module und Bibliotheken mit Unterstützung für SHA-1 vorhanden.

Quelle: opennet.ru