Google 在 2017 年宣布了對(duì) SHA-1 哈希算法的首個(gè)成功碰撞攻擊。所謂碰撞攻擊是指兩個(gè)不同的信息產(chǎn)生了相同的哈希值。在 Google 的研究中，攻擊所需的計(jì)算量十分驚人，用 Google 說(shuō)法，它用了 6,500 年的 CPU 計(jì)算時(shí)間去完成了碰撞的第一階段，然后用了 110 年的 GPU 計(jì)算時(shí)間完成第二階段。

　　去年五月，一組來(lái)自新加坡和法國(guó)的研究人員演示了首個(gè)構(gòu)造前綴碰撞攻擊，即攻擊者可以自由選擇兩個(gè)碰撞信息的前綴。當(dāng)時(shí)構(gòu)造前綴碰撞攻擊所需的計(jì)算費(fèi)用不到 10 萬(wàn)美元，現(xiàn)在研究人員在最新演示中進(jìn)一步將攻擊成本降至 4.5 萬(wàn)美元。研究人員在線租賃了 900 臺(tái) Nvidia GTX 1060 GPU 執(zhí)行攻擊，幾個(gè)月前費(fèi)用還高達(dá) 7.4 萬(wàn)美元，優(yōu)化實(shí)現(xiàn)和計(jì)算成本的下降使得攻擊成本降至 4.5 萬(wàn)美元，他們估計(jì)到 2025 年攻擊成本會(huì)降至 1 萬(wàn)美元。SHA-1 的使用率在下降，但距離淘汰還很遙遠(yuǎn)。

總結(jié)

以上是生活随笔為你收集整理的SHA-1 碰撞攻击成本降至 4.5 万美元的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。