可执行文件的 MD5 碰撞
可执行文件的 MD5 碰撞ugmbbc发布于 2008-06-28 09:02:08|1089 次阅读 字体：大 小 打印预览
原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
http://www.win.tue.nl/hashclash/SoftIntCodeSign/HelloWorld-colliding.exe
http://www.win.tue.nl/hashclash/SoftIntCodeSign/GoodbyeWorld-colliding.exe
这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。
通读其论文后摘要如下：
这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。
他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。
他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。
另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。
这几位密码学家编写的“快速 MD5 碰撞生成器”：http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
源代码：http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5_source.zip
http://www.cnbeta.com/articles/59117.htm
有点厉害哦。他们这结论有意义么？ 意义就是，可以往山口山插件里面放木马，同时保持和原版一致的MD5值
另外，这文是在贬PS3么？ 匿名人士 发表于 2008-06-28 09:12:37
正常，这年头萝卜都靠不住，MD5也一样 稀逼又从哪里剽窃的文章, 来源都没有 原帖由 zdian 于 2008-6-28 11:39 发表 http://bbs.saraba1st.com/images/common/back.gif
匿名人士 发表于 2008-06-28 09:12:37
正常，这年头MD2都靠不住，MD5也一样
:cool: 原帖由 zdian 于 2008-6-28 11:39 发表 http://bbs.saraba1st.com/images/common/back.gif
匿名人士 发表于 2008-06-28 09:12:37
正常，这年头萝卜都靠不住，MD5也一样
MD5代也不行了呀，赶快上个叫做SFC的东西就可以了么？
这个笑话冷到大家了么？:sweat: 又不是根据MD5值就能生成另外一个文件:awkward:
页:
[1]