{"id":54924,"date":"2020-01-08T00:00:00","date_gmt":"2020-01-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp"},"modified":"2020-02-18T14:02:59","modified_gmt":"2020-02-18T11:02:59","slug":"predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","title":{"rendered":"Eine Methode zur Erkennung von Kollisionen in SHA-1 wurde vorgeschlagen, die f\u00fcr Angriffe auf PGP geeignet ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des franz\u00f6sischen staatlichen Instituts f\u00fcr Informatik und Automatisierung (INRIA) und der Nanyang Technological University (Singapur) haben eine Angriffsmethode vorgestellt Shambles<\/a><\/noindex> (PDF<\/a><\/noindex>), die als erste praktische Umsetzung eines Angriffs auf den SHA-1-Algorithmus pr\u00e4sentiert wird, der zur Erstellung fiktiver digitaler Signaturen f\u00fcr PGP und GnuPG verwendet werden kann. Die Forscher sind der Meinung, dass nun alle praktischen Angriffe auf MD5 auch gegen SHA-1 anwendbar sind, obwohl sie weiterhin erhebliche Ressourcen f\u00fcr die Durchf\u00fchrung erfordern.<\/p>\n

Die Methode basiert auf der Durchf\u00fchrung einer Kollisionsangriff mit vorgegebenem Pr\u00e4fix<\/a><\/noindex>, die es erm\u00f6glicht, zu zwei beliebigen Datens\u00e4tzen Erg\u00e4nzungen zu finden, bei deren Anf\u00fcgung die resultierenden Mengen eine Kollision erzeugen, wobei die Anwendung des SHA-1-Algorithmus zur Bildung des gleichen Hashwerts f\u00fchrt. Mit anderen Worten, f\u00fcr zwei existierende Dokumente k\u00f6nnen zwei Erg\u00e4nzungen berechnet werden, und wenn man eine zum ersten Dokument und die andere zum zweiten Dokument anf\u00fcgt \u2014 werden die resultierenden SHA-1-Hashes f\u00fcr diese Dateien identisch sein.<\/p>\n

Die neue Methode unterscheidet sich von zuvor vorgeschlagenen \u00e4hnlichen Techniken durch eine h\u00f6here Effizienz bei der Suche nach Kollisionen und der Demonstration einer praktischen Anwendung f\u00fcr den Angriff auf PGP. Insbesondere konnten die Forscher zwei \u00f6ffentliche PGP-Schl\u00fcssel unterschiedlicher Gr\u00f6\u00dfe (RSA-8192 und RSA-6144) mit unterschiedlichen Benutzer-IDs und Zertifikaten erstellen, die eine SHA-1-Kollision erzeugen. Der erste Schl\u00fcssel<\/a><\/noindex> enthielt die Identifikation des Opfers, w\u00e4hrend der zweite Schl\u00fcssel<\/a><\/noindex> den Namen und das Bild des Angreifers enthielt. Dabei hatte das durch die Kollision identifizierte Zertifikat, das den Schl\u00fcssel und das Bild des Angreifers enthielt, den gleichen SHA-1-Hash wie das Identifikationszertifikat, das den Schl\u00fcssel und den Namen des Opfers beinhaltete. <\/p>\n

Der Angreifer konnte eine digitale Signatur f\u00fcr seinen Schl\u00fcssel und sein Bild bei einer externen Zertifizierungsstelle anfordern und die digitale Signatur dann auf den Schl\u00fcssel des Opfers \u00fcbertragen. Die digitale Signatur bleibt aufgrund der Kollision und der Best\u00e4tigung des Schl\u00fcssels des Angreifers durch die Zertifizierungsstelle g\u00fcltig, was es dem Angreifer erm\u00f6glicht, auch die Kontrolle \u00fcber den Schl\u00fcssel mit dem Namen des Opfers zu \u00fcbernehmen (da der SHA-1-Hash f\u00fcr beide Schl\u00fcssel \u00fcbereinstimmt). Letztendlich kann der Angreifer sich als Opfer ausgeben und jedes Dokument in dessen Namen unterschreiben.<\/p>\n

Der Angriff bleibt bisher recht kostspielig, ist jedoch bereits f\u00fcr Geheimdienste und gro\u00dfe Unternehmen erschwinglich. F\u00fcr die einfache Kollisionserstellung unter Verwendung der g\u00fcnstigen NVIDIA GTX 970 GPU beliefen sich die Kosten auf 11.000 Dollar, w\u00e4hrend die Kosten f\u00fcr die Kollisionserstellung mit einem vorgegebenen Pr\u00e4fix auf 45.000 Dollar stiegen (zum Vergleich: 2012 wurden die Kosten f\u00fcr die Kollisionserstellung in SHA-1 auf 2 Millionen Dollar gesch\u00e4tzt, und 2015 auf 700.000 Dollar). Um einen praktischen Angriff auf PGP durchzuf\u00fchren, waren zwei Monate Berechnungen mit 900 NVIDIA GTX 1060 GPU erforderlich, deren Miete f\u00fcr die Forscher 75.000 Dollar kostete.<\/p>\n

Die von den Forschern vorgeschlagene Methode zur Kollisionserkennung ist etwa zehnmal effizienter als fr\u00fchere Errungenschaften \u2014 die Schwierigkeit der Kollisionserstellung konnte auf 261,2 Operationen reduziert werden, anstatt 264,7, w\u00e4hrend die Kollisionen mit einem vorgegebenen Pr\u00e4fix auf 263,4 Operationen anstatt 267,1 gesenkt wurden. Die Forscher empfehlen, so schnell wie m\u00f6glich von SHA-1 auf SHA-256 oder SHA-3 umzusteigen, da sie prognostizieren, dass die Kosten f\u00fcr einen Angriff im Jahr 2025 auf 10.000 Dollar sinken werden.<\/p>\n

Die Entwickler von GnuPG wurden am 1. Oktober \u00fcber das Problem (CVE-2019-14855) informiert und ergriffen am 25. November mit der Ver\u00f6ffentlichung von GnuPG 2.2.18 Ma\u00dfnahmen, um die problematischen Zertifikate zu blockieren \u2014 alle digitalen Identit\u00e4tsunterschriften, die mit SHA-1 erstellt wurden, nachdem der 19. Januar des letzten Jahres verstrichen war, werden nun als ung\u00fcltig anerkannt. Bei CAcert, einem der f\u00fchrenden Zertifizierungsstellen f\u00fcr PGP-Schl\u00fcssel, plant man, auf sicherere Hash-Funktionen zur Zertifizierung von Schl\u00fcsseln umzusteigen. Die Entwickler von OpenSSL haben als Reaktion auf die Informationen \u00fcber die neue Angriffsmethode beschlossen, SHA-1 auf dem vorschlagsweise standardm\u00e4\u00dfigen ersten Sicherheitsniveau zu deaktivieren (SHA-1 kann nicht mehr f\u00fcr Zertifikate und digitale Signaturen w\u00e4hrend der Verhandlungen von Verbindungen verwendet werden).<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 Shambles (PDF), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u043f\u043e\u0434\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c SHA-1, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 PGP \u0438 GnuPG. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u0442\u0435\u043f\u0435\u043f\u0440\u044c \u0432\u0441\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 MD5 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438 \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54924","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Eine Methode zur Kollisionserkennung in SHA-1 vorgeschlagen, die f\u00fcr Angriffe auf PGP geeignet ist | ProHoster","description":"Forscher des franz\u00f6sischen staatlichen Instituts f\u00fcr Informatik und Automatisierung (INRIA) und der Nanyang Technological University (Singapur) haben eine Angriffsmethode vorgestellt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0439 \u0432 SHA-1, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0439 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 PGP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54924","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 13:11:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:23:15","updated":"2026-01-24 13:11:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54924"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54924\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}