SHA-1の危険性が高まる、使用停止を早めるべきか
10月9日(米国時間)、Threatpostに掲載された記事「Practical SHA-1 Collision Attack Months Away｜Threatpost｜The first stop for security news」が、最近の研究の結果、従来予測していたよりも早いタイミングでより廉価にSHA-1への有効な攻撃が実現される可能性が出てきたことを伝えた。SHA-1はSSL証明書などで使われており、ブラウザベンダやSSL認証局などではすでに早期のSHA-2への移行に取りかかっている。
しかし、依然としてSHA-1が使われ続けているケースがあるほか、物理的にSHA-1からSHA-2へ移行することが難しいケースも存在すると見られている。攻撃に大量の計算リソースが必要な場合、現在ではクラウドサービスを短時間使用して大量のインスタンスを同時に実行するといったことが可能であるため、数年前に推測した時とは状況も変わってきている。
提供元の記事
提供：
