‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[转帖] 发文件时最可怕的事！“正常文件=恶意病毒”

bk7477890

XIAOYY

正式版主

Rank: 9Rank: 9Rank: 9

黑客X档案官方论坛

帖子
4542 
精华
1 
威望
106 度 
金币
9712 枚 
性别
男 
来自
西安 
最后登录
2008-12-2 
1# 大 中 小 发表于 2008-8-30 18:47  只看该作者

发文件时最可怕的事！“正常文件=恶意病毒”

[转载]快速MD5 碰撞生成器 C++源码
信息来源：*八进制信息安全团队（www.eviloctal.com）

原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?
答:还真的可以.
http://www.win.tue.nl/hashclash/ ... World-colliding.exe
http://www.win.tue.nl/hashclash/ ... World-colliding.exe
这两个程序会在屏幕上打印出不同的字符，但是它们的 MD5 都是一样的。
通读其论文后摘要如下：
这几位密码学家使用的是“构造前缀碰撞法”（chosen-prefix collisions）来进行此次攻击（是王小云所使用的攻击方法的改进版本）。
他们所使用的计算机是一台 Sony PS3，且仅用了不到两天。
他们的结论：MD5 算法不应再被用于任何软件完整性检查或代码签名的用途。
另：现在，如果仅仅是想要生成 MD5 相同而内容不同的文件的话，在任何主流配置的电脑上用几秒钟就可以完成了。

附件

MD5碰撞fastcoll_v1.0.0.5.exe.zip (110.02 KB)

2008-8-30 18:47, 下载次数: 206

MD5碰撞fastcoll_v1.0.0.5_source.zip (26.1 KB)

2008-8-30 18:47, 下载次数: 25

TOP

peter08

MCY

三年级

Rank: 3Rank: 3Rank: 3

帖子
775 
精华
0 
威望
4 度 
金币
1361 枚 
最后登录
2008-12-1 
2# 大 中 小 发表于 2008-8-30 18:52  只看该作者
难道以后MD5也不可信了，网络越来越恐怖了唉。

TOP

失忆

二年级

Rank: 2Rank: 2

帖子
225 
精华
0 
威望
2 度 
金币
465 枚 
性别
男 
最后登录
2008-11-16 
3# 大 中 小 发表于 2008-8-30 18:55  只看该作者
我知道原子之间碰转能爆炸……

TOP

小力

小力就是我

超级版主

Rank: 9Rank: 9Rank: 9

黑X论坛技术第一烂长相第一帅 .. ...

帖子
3373 
精华
1 
威望
65 度 
金币
2696 枚 
性别
男 
来自
吉珠 
最后登录
2008-12-2 
4# 大 中 小 发表于 2008-8-30 19:15  只看该作者
第八期不是有文章写这个的么
是txcbg 写的啊....楼上两个都不认真看。。。
点击查看论坛最新活动贴
点击了解投稿须知
点击看PS新手教程
点击查看黑X论坛魔兽争霸赛报名帖
点击看完就不会被扣BB了

TOP

budebuaipy

学前班

帖子
13 
精华
0 
威望
1 度 
金币
46 枚 
最后登录
2008-9-21 
5# 大 中 小 发表于 2008-8-31 15:35  只看该作者
这个好像只能生成两个MD5一样，内容不一样的文件，但不能生成指定的md5值的文件。

TOP

零度烈火

二年级

Rank: 2Rank: 2

帖子
332 
精华
0 
威望
6 度 
金币
745 枚 
性别
男 
来自
地球 
最后登录
2008-12-2 
6# 大 中 小 发表于 2008-8-31 15:39  只看该作者
看过了....八期貌似有........很详细的...
。.1.個預言〉﹏ī﹪、.＊

TOP

Deroemon

三年级

Rank: 3Rank: 3Rank: 3

帖子
646 
精华
0 
威望
0 度 
金币
853 枚 
性别
男 
来自
长春 
最后登录
2008-11-23 
7# 大 中 小 发表于 2008-9-2 10:47  只看该作者

Deroemon

貌似以前看到过啊
要学的东西真的好多啊...

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题

Processed in 0.046226 second(s), 6 queries, Gzip enabled