V minulosti se již několikrát povedlo prolomit hashovací funkci MD5. Ta už se nepovažuje za bezpečnou a neměla by se používat. Z důvodů částečného překonání i funkce SHA-1 v roce 2005 se společnost Google rozhodla skoncovat i s ní a bude nově označovat X.509 certifikáty využívající tuto hashovací funkci v prohlížečích Chrome za nebezpečnou. Data kdy budou certifikáty označeny jako „neutral, lacking security“, “affirmatively insecure" apod. záleží na konkrétních verzích internetového prohlížeče Chrome a najdete je na blogu Google.

Google bude prohlašovat certifikáty s SHA-1 za nebezpečné
Hlavní problém hashovacích funkcí je v případě nalezení kolize. Pokud se útočníkovi podaří najít kolizi vhodného tvaru, může vytvořit certifikát tvářící se jako legitimní, i když bude pro úplně jinou doménu. Z pohledu uživatele bude internetová stránka vypadat, že patří například pod nějakou světoznámou společnost.

Novinky eABM
Novinky nejen ze světa IT

Nabídka repasovaných notebooků a počítačů
Petra Pachová | 5. únor 2023
Hledáte notebook na práci, pro děti do školy či počítač pro celou rodinu? U nás si rozhodně vyberete z širokého sortimentu kvalitního a ověřeného zboží za super ceny.
celý článek

Grafická karta RTX 4000 Series v herních noteboocích
René Viznar | 29. leden 2023
Prosákly specifikace 4nm grafik Ada, které Nvidia chystá pro herní notebooky. Přes pokroky v efektivitě budou zase o něco hřejivější a žravější.
celý článek

MS TEAMS - Platnost vaší zkušební verze končí
Tomáš Musil | 22. leden 2023
Platnost vaší zkušební verze končí – Microsoft Teams Exploratory Trial
celý článek