{"id":54924,"date":"2020-01-08T00:00:00","date_gmt":"2020-01-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp"},"modified":"2020-02-18T14:02:59","modified_gmt":"2020-02-18T11:02:59","slug":"predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","title":{"rendered":"Proposto un metodo per determinare collisioni in SHA-1, utilizzabile per attacchi a PGP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori dell'istituto francese di ricerca in informatica e automazione (INRIA) e della Nanyang Technological University (Singapore) hanno presentato un metodo di attacco Shambles<\/a><\/noindex> (PDF<\/a><\/noindex>), che si presenta come la prima implementazione pratica di un attacco all'algoritmo SHA-1, utilizzabile per creare firme digitali false PGP e GnuPG. I ricercatori ritengono che ora tutti gli attacchi pratici su MD5 possano essere applicati anche a SHA-1, anche se al momento richiedono ancora risorse significative per essere attuati.<\/p>\n

Il metodo si basa sull'esecuzione di un attacco di collisione con prefisso definito<\/a><\/noindex>, che consente di trovare aggiunte per due set di dati arbitrari, tali che l'aggiunta di queste generi set di dati che causano collisioni, con applicazione dell'algoritmo SHA-1 che porter\u00e0 alla formazione dello stesso hash risultante. In altre parole, per due documenti esistenti \u00e8 possibile calcolare due aggiunte, e se una viene unita al primo documento, e l'altra al secondo \u2014 gli hash SHA-1 risultanti per questi file saranno identici.<\/p>\n

Il nuovo metodo si distingue dalle tecniche simili precedentemente proposte per l'aumento dell'efficienza nella ricerca delle collisioni e per la dimostrazione di applicazioni pratiche nell'attacco a PGP. In particolare, i ricercatori sono stati in grado di preparare due chiavi PGP aperte di dimensioni diverse (RSA-8192 e RSA-6144) con identificatori utente differenti e con certificati che causano collisioni SHA-1. La prima chiave<\/a><\/noindex> inclusiva dell'identificatore della vittima, mentre la seconda chiave<\/a><\/noindex> includeva il nome e l'immagine dell'attaccante. Grazie alla ricerca della collisione, il certificato identificativo contenente la chiave e l'immagine dell'attaccante aveva lo stesso hash SHA-1 del certificato identificativo contenente la chiave e il nome della vittima. <\/p>\n

L'attaccante potrebbe richiedere una firma digitale per la sua chiave e l'immagine in un'entit\u00e0 di certificazione esterna, per poi trasferire la firma digitale sulla chiave della vittima. La firma digitale rimane valida a causa della collisione e della certificazione della chiave dell'attaccante da parte dell'entit\u00e0 di certificazione, consentendo all'attaccante di controllare anche la chiave nominativa della vittima (poich\u00e9 l'hash SHA-1 per entrambe le chiavi coincide). Di conseguenza, l'attaccante pu\u00f2 spacciarsi per la vittima e firmare qualsiasi documento a suo nome.<\/p>\n

L'attacco \u00e8 ancora piuttosto costoso, ma gi\u00e0 abbordabile per le agenzie di intelligence e le grandi corporation. Per una semplice ricerca di collisione utilizzando una GPU NVIDIA GTX 970, i costi sono stati di 11 mila dollari, mentre per la ricerca di collisioni con un prefisso specifico \u2014 45 mila dollari (per confronto, nel 2012 i costi per trovare una collisione in SHA-1 erano stimati in 2 milioni di dollari, e nel 2015 \u2014 700 mila). Per compiere un attacco pratico su PGP sono stati necessari due mesi di calcoli, impiegando 900 GPU NVIDIA GTX 1060, il cui affitto \u00e8 costato ai ricercatori 75 mila dollari.<\/p>\n

Il metodo proposto dai ricercatori per rilevare collisioni \u00e8 circa 10 volte pi\u00f9 efficace rispetto ai risultati precedenti \u2014 il livello di complessit\u00e0 dei calcoli per le collisioni \u00e8 stato ridotto a 261.2 operazioni, invece di 264.7, mentre per le collisioni con un prefisso specificato a 263.4 operazioni anzich\u00e9 267.1. I ricercatori raccomandano di passare quanto prima da SHA-1 all'uso di SHA-256 o SHA-3, poich\u00e9 prevedono che nel 2025 il costo per condurre un attacco scender\u00e0 a 10 mila dollari.<\/p>\n

Gli sviluppatori di GnuPG sono stati informati del problema il 1\u00b0 ottobre (CVE-2019-14855) e il 25 novembre, con il rilascio di GnuPG 2.2.18, hanno preso misure per bloccare i certificati problematici \u2014 tutte le firme digitali identificative SHA-1, create dopo il 19 gennaio dell'anno scorso, ora sono considerate non valide. In CAcert, uno dei principali centri di certificazione per le chiavi PGP, prevedono di passare all'uso di funzioni di hash pi\u00f9 sicure per la certificazione delle chiavi. Gli sviluppatori di OpenSSL, in risposta alle informazioni sul nuovo metodo d'attacco, hanno deciso di disabilitare SHA-1 nel primo livello di sicurezza proposto di default (SHA-1 non potr\u00e0 essere utilizzato per certificati e firme digitali nel processo di negoziazione delle connessioni).<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 Shambles (PDF), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u043f\u043e\u0434\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c SHA-1, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 PGP \u0438 GnuPG. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u0442\u0435\u043f\u0435\u043f\u0440\u044c \u0432\u0441\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 MD5 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438 \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54924","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Proposto un metodo per la determinazione delle collisioni in SHA-1, adatto per attacchi a PGP | ProHoster","description":"I ricercatori dell'istituto francese di ricerca in informatica e automazione (INRIA) e della Nanyang Technological University (Singapore) hanno presentato un metodo di attacco","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0439 \u0432 SHA-1, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0439 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 PGP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54924","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 13:11:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:23:15","updated":"2026-01-24 13:11:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=54924"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54924\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=54924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=54924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=54924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}