Az Egyesült Államok Országos Szabványügyi és Technológiai Intézete (NIST) elavultnak nyilvánította a hashelési algoritmust, amely nem felel meg a biztonsági követelményeknek, és a használatát nem javasolják. A SHA-1 alkalmazását 2030. december 31-ig teljesen megszüntetik, és áttérnek a biztonságosabb SHA-2 és SHA-3 algoritmusokra.
2030. december 31-ig a NIST minden aktuális specifikációjában és protokolljában leállítja a SHA-1 alkalmazását. A SHA-1 specifikáció érvényességének megszüntetését egy új szövetségi szabvány, a FIPS 180-5 fogja tükrözni. Továbbá változások történnek a kapcsolódó specifikációkban, például az SP 800-131A-ban, ahonnan eltávolítják a SHA-1 említését. Azok a kriptográfiai modulok, amelyek támogatják a SHA-1-et, nem tudnak sikeresen átesni a NIST követelményellenőrzésén, és a szövetségi hatóságok számára történő szállításuk lehetetlenné válik (a tanúsítvány öt évre vonatkozik, ezt követően újabb ellenőrzés szükséges).
A SHA-1-et 1995-ben fejlesztették ki, és a szövetségi információfeldolgozási szabványként (FIPS 180-1) hagyták jóvá, amely lehetővé teszi az algoritmus használatát az Egyesült Államok állami intézményeiben. 2005-ben bizonyították a SHA-1 ellen irányuló támadás elméleti lehetőségét. 2017-ben a SHA-1 ellen bemutatták az első gyakorlati ütközési támadást, amely során két különböző adatcsoporthoz olyan kiegészítéseket rendeltek, amelyek csatolásával ütközést lehetett előidézni, és ugyanazon kimeneti hash keletkezett (például két létező dokumentumhoz két kiegészítést lehet számítani, és ha az egyiket az első dokumentumhoz, a másikat pedig a másodikhoz csatlakoztatják, a SHA-1 hash eredmények az adott fájlok esetében megegyeznek).
2019-ben a ütközések meghatározásának módszere jelentősen fejlődött, és a támadás végrehajtásának költségei néhány tízezer dollárra csökkentek. 2020-ban bemutatták a működő támadást a hamis PGP és GnuPG digitális aláírások létrehozására. 2011 óta a SHA-1 nem ajánlott digitális aláírásokhoz, 2017-ben pedig minden főbb webböngésző leállította a SHA-1 hash algoritmus használatával hitelesített tanúsítványok támogatását. Ennek ellenére a SHA-1 továbbra is használatban van a vezérlőösszegekhez, és a NIST adatbázisában több mint 2200 tanúsított kriptográfiai modul és könyvtár található, amelyek támogatják a SHA-1-et.
Forrás: opennet.ru
