Foi proposto um método para definição de colisões no SHA-1, aplicável a ataques no PGP.
Pesquisadores do Instituto Nacional de Pesquisa em Informática e Automação da França (INRIA) e da Nanyang Technological University (Cingapura) apresentaram um método de ataque chamado Shambles (PDF), que é anunciado como a primeira implementação prática de um ataque ao algoritmo SHA-1, que pode ser utilizado para criar assinaturas digitais falsas para PGP e GnuPG. Os pesquisadores acreditam que agora todos os ataques práticos ao MD5 também podem ser aplicados a […]
