Une méthode de détection des collisions dans SHA-1 adaptée aux attaques sur PGP a été proposée.
Des chercheurs de l'institut national de recherche en informatique et en automatique (INRIA) en France et de l'université technologique de Nanyang (Singapour) ont présenté la méthode d'attaque Shambles (PDF), qui est présentée comme la première mise en œuvre pratique d'attaques sur l'algorithme SHA-1 pouvant être utilisées pour créer de fausses signatures numériques PGP et GnuPG. Les chercheurs estiment que toutes les attaques pratiques sur MD5 peuvent désormais être appliquées également à […]
