Osäker SHA-1-hashfunktion har brutits
Den sedan länge ansedd som osäker SHA-1-hashfunktionen har brutits genom en framgångsrik kollisionsattack. Detta rapporteras av ett forskningsteam bestående av CWI och Google Security Research Group.
Forskare från CWI och Google Security Research Group har framgångsrikt brutit SHA-1-hashfunktionen genom en kollisionsattack. Denna algoritm har länge ansetts vara osäker, och dess genombrott öppnar upp för potentiella risker.
SHA-1 används i stor utsträckning för digitala signaturer, dataintegritet och filidentifierare. Brottet kan påverka alla applikationer som förlitar sig på SHA-1. Enginsight rekommenderar att företag granskar sina webbplatser och applikationer för användning av SHA-1 och övergår till säkrare alternativ som SHA-256 eller SHA-3.
Enginsights verktyg kan hjälpa till att identifiera applikationer som är sårbara för SHA-1-brottet. SSL/TLS-analys kan bland annat avslöja sårbara certifikat. Användare som besöker en webbplats som fortfarande använder SHA-1 kan se varningar i sina webbläsare, som Chrome. Firefox planerar också att visa varningar i kommande versioner.
Som ett resultat av detta genombrott måste organisationer vidta åtgärder för att stärka sin cybersäkerhet. Detta inkluderar att uppdatera föråldrade krypteringsmetoder och kontinuerligt övervaka system för potentiella hot.