Algoritmul de criptare MD5! [important]

Admininstrator · Administrator Data inscrierii: 27/Noi/2007 Mesaje: 362

Odatã cu dezvoltarea e-comerþului, bãncile electronice, contractele ºi semnãturile electronice ºi altele întocmai se generalizeazã. Internetul devine tot mai mult o componentã de nelipsit în viaþa noastrã. Comerþul electronic ne-a adus facilitãþi, dar ºi potenþiale riscuri de securitate. Doi algoritmi de criptare de tipul MD5 ºi SHA-1, universal utilizaþi în lume au fost decriptaþi cu succes de cãtre un grup de cercetãtoare din China condus de profesoara Wang Xiaoyun. Cei doi algoritmi sunt nucleul tehnologiilor pentru semnãturi electronice ºi alte aplicaþii de securitate, fiind folosiþi pe scarã largã în comerþul electronic. Aceastã veste a stârnit o reacþie vie în domeniul criptologic mondial, ºi a tras un nou semnal de alarmã pentru securitatea comerþului electronic.

Profesoara Wang Xiaoyun este directoarea Institutului de Cercetare pentru Securitatea Informaticã a Universitãþii Shandong. A absolvit criptologa la aceastã universitate. Înainte de Conferinþa Internaþionalã pentru Criptologie, convocatã în august anul trecut în California(Crypto 2004), era o necunoscutã în domeniu. Þinând în mânã rezultatele cercetãrilor grupului sãu, profesoara Wang a solicitat preºedintelui conferinþei sã-i acorde ocazia de a lua cuvântul. Astfel Wang Xiaoyun a anunþat pentru prima datã la o conferinþã internaþionalã rezultatele obþinute de echipã în decriptarea a patru renumiþi algoritmi de criptare hash MD5, HAVAL-128, MD4 ºi RIPEMD. Dezvãluirile i-au zguduit pe criptografii din distincte þãri. Raportul sãu a fost întrerupt pentru un moment de aplauze frenetice. Dupã ce a terminat expunerea, toþi participanþii au aplaudat mult timp performanþele lor.

În ce priveºte miracolul creat de trei cercetãtoare chinezoaice, în raportul final al conferinþei se spune, citãm:"Ce sã facem? MD5 a fost atacat serios ºi va fi abandonat. SHA-1 mai trãieºte, dar se vede deja pieirea acestuia. Trebuie schimbat de acum algoritmul SHA-1."

De fapt dupã ce specialistele chinezoaice au gãsit coliziunea în MD5, experþii în domeniu mai considerau cã SHA-1 este sigur. La 7 februarie anul asta Institutul Naþional de Standarde ºi Tehnologii din SUA(NIST), coproiector al algoritmului SHA-1, a declarat cã algoritmul de hash SHA-1 nu a fost descifrat, ºi nu existã motive de a bãnui cã aºa ceva se va întâmpla în scurt timp. Dar numai dupã o sãptãmânã, profesoara Wang Xiaoyun a anunþat decriptarea acestuia.

Algoritmul SHA-1 se utilizeazã mai mult în SUA. De aceea vestea amintitã a produs un �seism" în lume. Rezultatele cercetãrilor profesoarei chinezoaice au dovedit cã teoretic semnãturile electronice pot fi falsificate. Trebuie adãugate prompt restricþii la astea sau sã se foloseascã algoritmi mai siguri pentru a garanta securitatea comerþului electronic.

În ultima vreme criptograful celebru, Arjen Lenstra, a reuºit sã falsifice cu coliziunea din MD5 oferitã de Wang Xiaoyun, certificatul digital care corespunde standardului X509. Acest fapt aratã cã decriptarea MD5 poate cauzează atacuri naturale ºi retragerea acestui algoritm este foarte urgentã. Potrivit profesoarei Wang, decriptarea algoritmului de hash SHA-1 s-a concretizat deja teoretic nefiind departe realizarea practicã.

Adi Shamir, specialist de vârf în cifruri, a afirmat cã acesta este rezultatul cel mai remarcabil obþinut în ultimii ani în domeniul criptologic. Este foarte important sã se gãseascã noi algoritmi.

Ronald Rivest, proiectantul algoritmului de criptare MD5 a comentat cã zdrobirea algoritmului SHA-1 este ameþitoare. Siguranþa semnãturilor digitale a scãzut, ceea ce reaminteºte oamenilor necesitatea de a-l schimba.

Mark Willet, inspector general pentru probleme de securitate la compania Seagate Technology, a spus cã NIST trebuie sã reînnoiascã algoritmul anterior de termenul prevãzut.

Un consilier al Asociaþiei Avocaþilor din SUA a exclamat cã aceste cercetãtoare chinezoaice sunt înebunitoare!

Mulþi criptografi sunt miraþi cã SHA-1 a fost învins de trei cercetãtoare în ceva mai mult de douã luni. Profesoara Wang Xiaoyun a spus cã din cei 8 doctoranzi ai ei 6 sunt femei. Ele au manifestat talente deosebite în domeniul criptologic. Numeroase persoane considerã cã criptologia este o ºtiinþã misterioasã, dar din punctul lor de vedere este cumplit de interesantã. În viziunea acestora cifrele sunt note muzicale minunate, iar studiile în domeniu, la fel de interesante ca ºi creaþia muzicalã.