注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 对江西某电信服务器的一次..
 帮助

可执行文件的 MD5 碰撞 简单测试


2008-07-01 15:38:27
 标签:MD5   [推送到技术圈]

版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://struggle.blog.51cto.com/333093/84924
原文:  
    原来总是很自信地以为:有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
    答:还真的可以.
    这两个程序会在屏幕上打印出不同的字符,但是它们的 MD5 都是一样的。
    通读其论文后摘要如下:
    这几位密码学家使用的是“构造前缀碰撞法”(chosen-prefix collisions)来进行此次攻击(是王小云所使用的攻击方法的改进版本)。
    他们所使用的计算机是一台 Sony PS3,且仅用了不到两天。
    他们的结论:MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。
    另:现在,如果仅仅是想要生成 MD5 相同而内容不同的文件的话,在任何主流配置的电脑上用几秒钟就可以完成了。
    这几位密码学家编写的“快速 MD5 碰撞生成器”:http://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip
 
 
 
转自“CNBATE”

KindEditor

 
下图是我用“快速MD5碰撞生成器”生成的两个测试文件

结果果然与原文相同,不过虽然MD5值相同,但利用其SHA1和CRC校验码依然可以判断程序的完整性。

本文出自 “激情因梦想而存在” 博客,请务必保留此出处http://struggle.blog.51cto.com/333093/84924





    文章评论
 
 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: