Deux documents PDF différents qui possède la même empreinte d’intégrité, ou hash, cela s’appelle une collision et, surtout, cela n’est pas censé se produire. Pourtant, c’est bien le résultat auquel sont parvenus des chercheurs de Google et des universitaires d’Amsterdam avec la fonction de hachage SHA-1. Les moyens mis en œuvre pour y arriver ne sont toujours pas à la portée du premier venu car il a fallu dans ce cas effectuer 9 223 372 036 854 775 808 opérations. Il n’en reste pas moins que cette annonce va certainement accélérer le remplacement de SHA-1 par SHA-256 ou SHA-3.
Sources : L’informaticien – Date : 27 février 2016 – Auteur : Guillaume Périssat
- Lien de l’article : http://www.linformaticien.com/actualites/id/43271/sha1-google-provoque-une-collision-et-signe-l-arret-de-mort-de-la-fonction.aspx
The Registrer – Date : 23 février 2017 – Auteurs : John Leyden, Thomas Claburn & Chris Williams
- Lien de l’article (en anglais) : https://www.theregister.co.uk/2017/02/23/google_first_sha1_collision/
A lire aussi