Ricercatori cinesi scoprono una debolezza nell'algoritmo SHA-1

[18/02/2005]   

SHA-1 (Secure Hashing Algorithm-1) è uno dei più diffusi algoritmi di hashing che sta alla base di importanti protocolli Internet come SSL (Secure Sockets Layer), il fomoso "canale sicuro" utilizzato per proteggere le transazioni on-line.

Gli scienziati Xiaoyun Wang, Hongbo Yu e Yiqun Lisa Yin dell'università cinese di Shandong ne hanno scoperto una falla di sicurezza che permete di ridurre drasticamente il tempo necessario al cracking dell'algoritmo.

Gli esperti non considerano particolarmente minacciosa tale scoperta, date le potenze di calcolo di cui bisognerebbe disporre (alla portata solo di governi o colossi industriali).

---