暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register) | ScanNetSecurity
2026.05.26(火)

暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register)

この研究は『実際の SHA-1 の衝突に向けた重要なマイルストーン』であり、さらに『いかにして、このようなタイプの攻撃で、非常に効率的にグラフィックスカードを利用できるのか』を示すものだ。

国際 TheRegister
暗号界の幹部たちが、SHA-1 のセキュリティスタンダードを破壊した。彼らが(攻撃に)費やしたクラウドコンピューティングの資金は 75,000 ドル(編集部註:約 900 万円)で、それは過去に考えられていた「暗号のクラッキングにかかる資金の見積もり額」を引き下げ、この種の攻撃を「予算の潤沢な組織であれば実現可能な攻撃」の範疇に置くものだ。

その広範に利用されているハッシュ関数を 2 年以内に終焉させるように告げる鐘は、彼らの働きで少し早めに鳴らされはじめた。セキュリティ関係者たちは(以前)、将来の計算能力を推測したうえで、「SHA-1 は 2017 年までに中止するべきだ」と見積もっていた。

「2017 年には 173,000 ドル(編集部註:約 2,100 万円)の費用で、このような攻撃を成し遂げることができるだろう」というのが、2012 年の推察だった。

《》

関連記事

特集

PageTop

アクセスランキング

  1. アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

    アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

  2. 法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

    法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

  3. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  4. YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

    YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

  5. メールアドレスを乗っ取り DeNA アカウントに不正ログイン

    メールアドレスを乗っ取り DeNA アカウントに不正ログイン

ランキングをもっと見る
PageTop