Kryp­taus­me­ne­tel­mis­tä löy­det­ty heik­kouk­sia

Kryptauspiireissä kohistaan, sillä tuoreiden uutisten mukaan yleisissä tietoturvasovelluksissa käytettävistä matemaattisista funktioista on löytynyt aiemmin tuntemattomia heikkouksia.

Kryptauspiireissä kohistaan, sillä tuoreiden uutisten mukaan yleisissä tietoturvasovelluksissa käytettävistä matemaattisista funktioista on löytynyt aiemmin tuntemattomia heikkouksia.

Ranskalainen tietokonetutkija Antoine Joux kertoi löytäneensä vian suositussa MD5-algoritmistä, jota käytetään usein digitaalisissa allekirjoituksissa. Sen jälkeen neljä kiinalaistutkijaa julkaisivat keinon kiertää toisen tavallisen, SHA-0 -algoritmin.

Algortimien heikkouksia voitaisiin mahdollisesti käyttää hyväksi takaovien asentamiseen tietokoneihin huomaamatta tai digitaalisten allekirjoitusten väärentämiseen. Tutkimustulokset ovat kuitenkin vielä alustavia.

SHA-0 -algoritmin lisäksi Israelin teknologiainstituutin tutkijat kertovat mahdollisesti voivansa paljastaa heikkouksia turvallisena pidetyssä SHA-1 -algortimissä. SHA-1 -algoritmiä käytetään muun muassa PGP- ja SSL-ohjelmissa.

Ilmoita asiavirheestä