{"id":54924,"date":"2020-01-08T00:00:00","date_gmt":"2020-01-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp"},"modified":"2020-02-18T14:02:59","modified_gmt":"2020-02-18T11:02:59","slug":"predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","title":{"rendered":"Ein vorgeschlagener Ansatz zur Bestimmung von Kollisionen in SHA-1, der f\u00fcr Angriffe auf PGP geeignet ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des franz\u00f6sischen Forschungsinstituts f\u00fcr Informatik und Automatisierung (INRIA) und der Nanyang Technological University (Singapur) haben eine Angriffsmethode vorgestellt. Shambles<\/a><\/noindex> (PDF<\/a><\/noindex>), die als die erste praktische Implementierung eines Angriffs auf den SHA-1-Algorithmus pr\u00e4sentiert wird, die zur Erstellung gef\u00e4lschter digitaler Signaturen f\u00fcr PGP und GnuPG eingesetzt werden kann. Die Forscher sind der Meinung, dass nun alle praktischen Angriffe auf MD5 auch gegen SHA-1 anwendbar sind, obwohl sie nach wie vor erhebliche Ressourcen f\u00fcr die Durchf\u00fchrung erfordern.<\/p>\n

Die Methode basiert auf der Durchf\u00fchrung von einer Kollision mit gegebenem Pr\u00e4fix.<\/a><\/noindex>, die es erm\u00f6glicht, f\u00fcr zwei beliebige Datens\u00e4tze Erg\u00e4nzungen zu finden, die zu kollidierenden S\u00e4tzen f\u00fchren, wobei die Anwendung des SHA-1-Algorithmus die Generierung desselben Hashs zur Folge hat. Mit anderen Worten, f\u00fcr zwei bestehende Dokumente k\u00f6nnen zwei Erg\u00e4nzungen berechnet werden, und wenn eine zu dem ersten Dokument und die andere zu dem zweiten hinzugef\u00fcgt wird \u2014 werden die resultierenden SHA-1-Hashes dieser Dateien identisch sein.<\/p>\n

Die neue Methode unterscheidet sich von zuvor vorgeschlagenen \u00e4hnlichen Techniken durch eine h\u00f6here Effizienz bei der Kollisionssuche und demonstriert die praktische Anwendbarkeit f\u00fcr einen Angriff auf PGP. Insbesondere gelang es den Forschern, zwei \u00f6ffentliche PGP-Schl\u00fcssel unterschiedlicher Gr\u00f6\u00dfe (RSA-8192 und RSA-6144) mit verschiedenen Benutzernamen und Zertifikaten, die Kollisionen bei SHA-1 verursachen, zu erstellen. Der erste Schl\u00fcssel<\/a><\/noindex> enthielt die Identifikation des Opfers, w\u00e4hrend der zweite Schl\u00fcssel<\/a><\/noindex> Der Angreifer f\u00fcgte den Namen und das Bild des Opfers ein. Dank der Kollision hatten die identifizierenden Schl\u00fcssel des Zertifikats, das den Schl\u00fcssel und das Bild des Angreifers enthielt, denselben SHA-1-Hash wie das Identifikationszertifikat, das den Schl\u00fcssel und den Namen des Opfers beinhaltete. <\/p>\n

Der Angreifer konnte eine digitale Signatur f\u00fcr seinen Schl\u00fcssel und sein Bild von einer externen Zertifizierungsstelle anfordern und anschlie\u00dfend die digitale Signatur auf den Schl\u00fcssel des Opfers \u00fcbertragen. Die digitale Signatur bleibt aufgrund der Kollision und der Validierung des Schl\u00fcssels durch die Zertifizierungsstelle korrekt, was es dem Angreifer erm\u00f6glicht, die Kontrolle \u00fcber den Schl\u00fcssel mit dem Namen des Opfers zu erlangen (da der SHA-1-Hash f\u00fcr beide Schl\u00fcssel \u00fcbereinstimmt). Letztendlich kann der Angreifer sich als Opfer ausgeben und jedes Dokument in deren Namen unterschreiben.<\/p>\n

Der Angriff bleibt bisher teuer, ist aber f\u00fcr Geheimdienste und gro\u00dfe Unternehmen durchaus erschwinglich. Die Kosten f\u00fcr den einfachen Kollisionsversuch mit einer g\u00fcnstigeren NVIDIA GTX 970 GPU betrugen 11.000 Dollar, w\u00e4hrend die Suche nach einer Kollisionsvariante mit einem bestimmten Pr\u00e4fix 45.000 Dollar kostete (zum Vergleich: 2012 wurden die Kosten f\u00fcr die Kollisionssuche in SHA-1 auf 2 Millionen Dollar gesch\u00e4tzt, w\u00e4hrend sie 2015 bei 700.000 Dollar lagen). Um einen praktischen Angriff auf PGP durchzuf\u00fchren, waren zwei Monate Berechnungen erforderlich, bei denen 900 NVIDIA GTX 1060 GPUs eingesetzt wurden, deren Miete die Forscher 75.000 Dollar kostete.<\/p>\n

Die von den Forschern vorgeschlagene Methode zur Entdeckung von Kollisionen ist etwa zehnmal effektiver als fr\u00fchere Errungenschaften \u2014 der Berechnungsaufwand f\u00fcr Kollisionen konnte auf 261,2 Operationen gesenkt werden, anstelle von 264,7, w\u00e4hrend der Aufwand f\u00fcr Kollisionen mit einem bestimmten Pr\u00e4fix auf 263,4 Operationen anstelle von 267,1 gesenkt werden konnte. Die Forscher empfehlen, so schnell wie m\u00f6glich von SHA-1 auf SHA-256 oder SHA-3 umzusteigen, da sie prognostizieren, dass die Kosten f\u00fcr einen Angriff im Jahr 2025 auf 10.000 Dollar sinken werden.<\/p>\n

Die Entwickler von GnuPG wurden am 1. Oktober \u00fcber das Problem (CVE-2019-14855) informiert und haben am 25. November mit der Ver\u00f6ffentlichung von GnuPG 2.2.18 Ma\u00dfnahmen ergriffen, um problematische Zertifikate zu blockieren \u2014 alle digitalen Identifikationssignaturen, die mit SHA-1 nach dem 19. Januar des letzten Jahres erstellt wurden, werden nun f\u00fcr ung\u00fcltig erkl\u00e4rt. CAcert, eines der wichtigsten Zertifizierungsstellen f\u00fcr PGP-Schl\u00fcssel, plant, auf sicherere Hash-Funktionen f\u00fcr die Zertifizierung von Schl\u00fcsseln umzusteigen. Die Entwickler von OpenSSL haben als Reaktion auf Informationen \u00fcber die neue Angriffsmethode beschlossen, SHA-1 in der standardm\u00e4\u00dfig angebotenen ersten Sicherheitsstufe zu deaktivieren (SHA-1 kann nicht mehr f\u00fcr Zertifikate und digitale Signaturen beim Aushandeln von Verbindungen verwendet werden).<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 Shambles (PDF), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u043f\u043e\u0434\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c SHA-1, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 PGP \u0438 GnuPG. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u0442\u0435\u043f\u0435\u043f\u0440\u044c \u0432\u0441\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 MD5 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438 \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54924","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Methode zur Identifizierung von Kollisionen in SHA-1 f\u00fcr PGP-Angriffe vorgeschlagen | ProHoster","description":"Forscher des franz\u00f6sischen Forschungsinstituts f\u00fcr Informatik und Automatisierung (INRIA) und der Nanyang Technological University (Singapur) haben eine Angriffsmethode vorgestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0439 \u0432 SHA-1, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0439 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 PGP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54924","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 13:11:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:23:15","updated":"2026-01-24 13:11:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54924"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54924\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}