暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register) | ScanNetSecurity
2026.06.28(日)

暗号研究者たちが、たった 75,000 ドルで SHA-1 をクラッキング~その暗号を 2017 年に退かせる計画は、前倒しにすべきかもしれない(The Register)

この研究は『実際の SHA-1 の衝突に向けた重要なマイルストーン』であり、さらに『いかにして、このようなタイプの攻撃で、非常に効率的にグラフィックスカードを利用できるのか』を示すものだ。

国際 TheRegister
暗号界の幹部たちが、SHA-1 のセキュリティスタンダードを破壊した。彼らが(攻撃に)費やしたクラウドコンピューティングの資金は 75,000 ドル(編集部註:約 900 万円)で、それは過去に考えられていた「暗号のクラッキングにかかる資金の見積もり額」を引き下げ、この種の攻撃を「予算の潤沢な組織であれば実現可能な攻撃」の範疇に置くものだ。

その広範に利用されているハッシュ関数を 2 年以内に終焉させるように告げる鐘は、彼らの働きで少し早めに鳴らされはじめた。セキュリティ関係者たちは(以前)、将来の計算能力を推測したうえで、「SHA-1 は 2017 年までに中止するべきだ」と見積もっていた。

「2017 年には 173,000 ドル(編集部註:約 2,100 万円)の費用で、このような攻撃を成し遂げることができるだろう」というのが、2012 年の推察だった。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

    狙われたのは忘れられたシステム ~ サイバー攻撃被害企業が語ったインシデント対応の現実

  2. セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

    セキュリティシステムの誤検知で「お問い合わせ内容の通知メール」が不通に

  3. 山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

    山一電機 フィリピン子会社にランサムウェア攻撃、ログの暗号化と削除が行われ初期侵入経路の完全な特定に至らず

  4. 個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

    個人情報部分を非表示処理にとどめた状態を削除済みと誤認 ~ 川越商工会議所で会員データを外部に送信

  5. KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

    KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性

ランキングをもっと見る
PageTop