暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register) | ScanNetSecurity
2026.03.15(日)

暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register)

この研究は『実際の SHA-1 の衝突に向けた重要なマイルストーン』であり、さらに『いかにして、このようなタイプの攻撃で、非常に効率的にグラフィックスカードを利用できるのか』を示すものだ。

国際 TheRegister
暗号界の幹部たちが、SHA-1 のセキュリティスタンダードを破壊した。彼らが(攻撃に)費やしたクラウドコンピューティングの資金は 75,000 ドル(編集部註:約 900 万円)で、それは過去に考えられていた「暗号のクラッキングにかかる資金の見積もり額」を引き下げ、この種の攻撃を「予算の潤沢な組織であれば実現可能な攻撃」の範疇に置くものだ。

その広範に利用されているハッシュ関数を 2 年以内に終焉させるように告げる鐘は、彼らの働きで少し早めに鳴らされはじめた。セキュリティ関係者たちは(以前)、将来の計算能力を推測したうえで、「SHA-1 は 2017 年までに中止するべきだ」と見積もっていた。

「2017 年には 173,000 ドル(編集部註:約 2,100 万円)の費用で、このような攻撃を成し遂げることができるだろう」というのが、2012 年の推察だった。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  4. つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

    つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

  5. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

ランキングをもっと見る
PageTop