Menéame: comentarios [263288]

#20 El próximo presidente de los EE.UU. va a ser...

--4207-- — Mon, 03 Dec 2007 14:47:04 +0000

[Usuario deshabilitado]

» autor: --4207--

#19 El próximo presidente de los EE.UU. va a ser...

jamj2000 — Mon, 03 Dec 2007 12:23:38 +0000

And ... the winner is B2AF234DE0023C8CF479934

» autor: jamj2000

#18 El próximo presidente de los EE.UU. va a ser...

--14723-- — Mon, 03 Dec 2007 11:21:15 +0000

... 42?

» autor: --14723--

#17 El próximo presidente de los EE.UU. va a ser...

Hass — Mon, 03 Dec 2007 09:45:20 +0000

#16 Google: www.google.com/search?hl=es&q=md5 -> Primer resultado: es.wikipedia.org/wiki/MD5

Si se te atraganta el artículo de la Wikipedia te hago un resumen:
MD5 es una manera de generar resúmenes de textos largos. En teoría esos resúmenes son únicos y sirven para firmar un fichero ante modificaciones: dos ficheros diferentes no pueden tener el mismo resumen (bueno sí, pero es altamente improbable) y si el fichero que recibes no coincide con la firma-resumen asociada es que ha sido modificado durante el envío.

Pero hay trucos para que dos ficheros con contenidos diferentes tengan el mismo resúmen MD5 y a eso se le llama colisión, que es de lo que trata el artículo.

» autor: Hass

#16 El próximo presidente de los EE.UU. va a ser...

--61308-- — Mon, 03 Dec 2007 09:38:26 +0000

[Usuario deshabilitado]

» autor: --61308--

#15 El próximo presidente de los EE.UU. va a ser...

SirDrake — Mon, 03 Dec 2007 08:23:19 +0000

Estais sacando las cosas de quicio. Esto no es un bug ni quiere decir que md5 está obsoleto, sólo es una cualidad de cualquier algoritmo hash. Si un algoritmo saca un resumen 1000 veces menor que el original vas a tener 1000 documentos que tienen el mismo hash, con la esperanza de que los otros 999 no signifiquen nada.
Estos tios han jugado con ventaja, porque ellos han creado los 2 documentos, el original y la copia con el mismo hash, lo cual tiene mérito pero no sirve para nada, porque cuando tu firmas un documento, firmas un documento preexistente del cual es mucho más dificil obtener una copia con el mismo hash y si firmas un documento nuevo, creado por ti, el impostor no sabe a qué documento se tiene que parecer su copia y en estos casos el tiempo que la firma se considera segura es menor.

Es sólo una noticia friki sensacionalista.

» autor: SirDrake

#14 El próximo presidente de los EE.UU. va a ser...

kNo — Mon, 03 Dec 2007 07:01:50 +0000

Si al final resulta que la PS3 vale para todo... menos para jugar

» autor: kNo

#13 El próximo presidente de los EE.UU. va a ser...

Tristan — Mon, 03 Dec 2007 04:19:18 +0000

Donde ya me entere de poco con la explicacion, resulta que el articulo esta en ingles? En esta web soys todos superdotados, yo no me entero de na.

» autor: Tristan

#12 El próximo presidente de los EE.UU. va a ser...

--57659-- — Mon, 03 Dec 2007 00:31:45 +0000

[Usuario deshabilitado]

» autor: --57659--

#11 El próximo presidente de los EE.UU. va a ser...

Hass — Mon, 03 Dec 2007 00:11:51 +0000

Como siempre los comentarios de Slashdot aclaran un poco el tema: it.slashdot.org/article.pl?sid=07/12/02/0651221

Según los ./ers, para que este ataque de MD5 funcione, el atacante debe generar ambos ficheros: el original y la copia "colisionada".

» autor: Hass

#10 El próximo presidente de los EE.UU. va a ser...

MarioEstebanRioz — Mon, 03 Dec 2007 00:11:35 +0000

Pues declaramos MD5 como obsoleto y punto pelota.

» autor: MarioEstebanRioz

#9 El próximo presidente de los EE.UU. va a ser...

--58625-- — Mon, 03 Dec 2007 00:06:49 +0000

[Usuario deshabilitado]

» autor: --58625--

#8 El próximo presidente de los EE.UU. va a ser...

fidelo — Mon, 03 Dec 2007 00:05:01 +0000

#1 Tranquilo, no puede repetir más de dos candidaturas.

» autor: fidelo

#7 El próximo presidente de los EE.UU. va a ser...

--2479-- — Sun, 02 Dec 2007 23:47:03 +0000

el artículo tiene buena pinta (a partir de "Hash functions should be collision resistant" para los que ya saben algo de criptografía se empieza a poner interesante), me lo voy a mirar ćon más detenimiento para ver si puedo vacilar a los colegas

» autor: --2479--

#6 El próximo presidente de los EE.UU. va a ser...

--3147-- — Sun, 02 Dec 2007 22:58:20 +0000

Pues ahora toca con SHA-1. Y luego con SHA-256.

» autor: --3147--

#5 El próximo presidente de los EE.UU. va a ser...

Remenad0r — Sun, 02 Dec 2007 22:10:59 +0000

no aleatorios... pensaba que era más teorico que práctico, y no creo que la PS3 sea la clave del tema.

#2 Lo de las colisiones no debería ser tan "oh, no pasa nada", pero claro... el problema es que en este caso no son aleatorias. Otra cosa es lo que comentas, pero bueno esto no es "renault ocasión"... también decían que no se podían romper muchos algoritmos y ya ves que al MD5 le estan ya apareciendo problemas, pero deja tiempo a la gente que está en ello y verás como lo que planteas no es tan complicado como crees.

» autor: Remenad0r

#4 El próximo presidente de los EE.UU. va a ser...

--31014-- — Sun, 02 Dec 2007 22:00:20 +0000

No sabía que la Paris Hilton se hubiese presentado a las presidenciales...

» autor: --31014--

#3 El próximo presidente de los EE.UU. va a ser...

--51021-- — Sun, 02 Dec 2007 21:50:34 +0000

Han podido generar 3 documentos no aleatorios con el mismo hash, eso es serio.

Pregunto por si hay alguien que entienda del tema, ¿pone esto en peligro la seguridad de los sistemas donde se utiliza MD5 con un "salt" o "challenge", por ejemplo en CRAM-MD5?

» autor: --51021--

#2 El próximo presidente de los EE.UU. va a ser...

DZPM — Sun, 02 Dec 2007 21:42:10 +0000

Oh, han encontrado colisiones, ¡que paren el mundo!

Ahora que encuentren colisiones a partir de un hash existente, a ver si es tan fácil

» autor: DZPM

#1 El próximo presidente de los EE.UU. va a ser...

nomeves — Sun, 02 Dec 2007 21:41:58 +0000

esperemos que no sea el mismo

» autor: nomeves