{"id":42834,"date":"2020-07-30T22:01:03","date_gmt":"2020-07-30T22:01:03","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/google-decrypte-avec-succes-le-hachage-sha-1-populaire\/"},"modified":"2020-07-30T22:01:03","modified_gmt":"2020-07-30T22:01:03","slug":"google-decrypte-avec-succes-le-hachage-sha-1-populaire","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/google-decrypte-avec-succes-le-hachage-sha-1-populaire\/","title":{"rendered":"Google d\u00e9crypte avec succ\u00e8s le hachage SHA-1 populaire"},"content":{"rendered":"

Une \u00e9quipe de Google et CWI Amsterdam vient d’annoncer la premi\u00e8re collision de hachage SHA-1 (Secure Hash Algorithm 1). SHA<\/b>–une<\/b> est une fonction de hachage cryptographique con\u00e7ue par la National Security Agency (NSA) des \u00c9tats-Unis et est une norme de traitement de l’information f\u00e9d\u00e9rale des \u00c9tats-Unis publi\u00e9e par le NIST, \u00c9tats-Unis The Attack on Hash Message Digest 160 bits (20 octets) n\u00e9cessitaient plus de 9 223 372 036 854 775 808 calculs SHA-1, ce qui prendrait 6500 ans s’il \u00e9tait effectu\u00e9 sur un seul processeur et 110 ans sur un seul calcul GPU.<\/p>\n

Les nombres absolus peuvent sembler trop exag\u00e9r\u00e9s, mais ils sont pratiques si vous \u00eates, par exemple, un attaquant parrain\u00e9 par l’\u00c9tat et que vous poss\u00e9dez un botnet suffisamment grand. SHA-1 est utilis\u00e9 pour la v\u00e9rification de l’int\u00e9grit\u00e9 des fichiers et des signatures num\u00e9riques dans un grand nombre d’applications, telles que les signatures PGP \/ GPG, les mises \u00e0 jour logicielles, les certificats num\u00e9riques, les syst\u00e8mes de sauvegarde, etc.<\/p>\n

SHA-1 a \u00e9t\u00e9 introduit comme une alternative plus s\u00fbre \u00e0 MD5, qui \u00e9tait connue pour \u00eatre d\u00e9fectueuse depuis 1996. En 2004, MD5 a finalement \u00e9t\u00e9 d\u00e9clar\u00e9 inadapt\u00e9 pour des applications comme les certificats SSL ou les signatures num\u00e9riques.<\/p>\n

\"\"Cr\u00e9dits: Hacker’s News<\/figure>\n

Des attaques th\u00e9oriques contre SHA-1 se profilent \u00e0 l’horizon depuis 2005, et une pratique a \u00e9t\u00e9 d\u00e9montr\u00e9e en 2015. Bien qu’elle n’ait pas arr\u00eat\u00e9 l’utilisation de la fonction de hachage SHA-1, elle a encore sap\u00e9 ses revendications de s\u00e9curit\u00e9. Mais la derni\u00e8re op\u00e9ration, nomm\u00e9e \u00abSHAttered\u00bb, a peut-\u00eatre eu le dernier mot car elle a r\u00e9ussi \u00e0 produire deux fichiers PDF diff\u00e9rents avec la m\u00eame somme de contr\u00f4le.<\/p>\n

Le code de travail de l’attaque sera lanc\u00e9 dans trois mois, conform\u00e9ment \u00e0 la politique de divulgation des vuln\u00e9rabilit\u00e9s de Google, qui permettra \u00e0 n’importe qui de cr\u00e9er quelques fichiers PDF g\u00e9n\u00e9rant un hachage qui fournissent deux images diff\u00e9rentes sans conditions pr\u00e9alables sp\u00e9cifiques. Google Chrome avertit d\u00e9j\u00e0 les utilisateurs lorsqu’ils visitent des sites Web certifi\u00e9s SHA-1 et recommande d’utiliser SHA-256 ou SHA-3 dans le logiciel.<\/p>\n

Pendant ce temps, Google a publi\u00e9 un outil de d\u00e9tection gratuit qui d\u00e9termine si vos fichiers font partie d’une attaque par collision. Vous pouvez le t\u00e9l\u00e9charger et en savoir plus sur la premi\u00e8re attaque par collision sur shattered.io<\/a>.<\/p>\n

Que pensez-vous de cet incident? Commentaires ci-dessous!<\/p>\n ","protected":false},"excerpt":{"rendered":"

Une \u00e9quipe de Google et CWI Amsterdam vient d’annoncer la premi\u00e8re collision de hachage SHA-1 (Secure Hash Algorithm 1). SHA–une est une fonction de hachage cryptographique con\u00e7ue par la National Security Agency (NSA) des \u00c9tats-Unis et est une norme de traitement de l’information f\u00e9d\u00e9rale des \u00c9tats-Unis publi\u00e9e par le NIST, \u00c9tats-Unis The Attack on Hash […]<\/p>\n","protected":false},"author":1,"featured_media":42835,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-42834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/42834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=42834"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/42834\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media\/42835"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=42834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=42834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=42834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}