Een methode voor het bepalen van botsingen in SHA-1 is voorgesteld, geschikt voor een aanval op PGP.
Onderzoekers van het Franse nationale instituut voor onderzoek in informatica en automatisering (INRIA) en de Nanyang Technological University (Singapore) hebben een aanvalsmethode genaamd Shambles (PDF) gepresenteerd, die wordt gepresenteerd als de eerste praktische uitvoering van een aanval op het SHA-1-algoritme die kan worden gebruikt voor het creëren van valse digitale handtekeningen voor PGP en GnuPG. De onderzoekers zijn van mening dat nu alle praktische aanvallen op MD5 ook kunnen worden toegepast voor […]
