「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表(JNSA) | ScanNetSecurity
2026.05.14(木)

「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表(JNSA)

JNSAは、「SHA-1衝突の実現による電子署名への影響と対策」について発表した。

脆弱性と脅威 脅威動向
特定非営利活動法人 日本ネットワークセキュリティ協会(JNSA)は3月2日、「SHA-1衝突の実現による電子署名への影響と対策」について発表した。これは、GoogleがオランダのCWI Instituteとの共同研究により、SHA-1の衝突を初めて実現したというもの。発表に合わせて同じハッシュ値となる異なる2つのPDFコンテンツが提示されており、90日後には同じハッシュ値を持つ異なる2つのPDFを生成するためのコードを公開するともアナウンスされている。

JNSAでは、今回の攻撃についてcryptecから発表された見解に基づいて、SHA-1を利用する電子署名に対する影響と対策を発表している。新たに生成する電子署名については、ハッシュ値が同一になるように生成できる文書には制限があるため、すべての文書について攻撃が可能になるわけではないが、SHA-1の信頼性の低下は看過できないため、SHA-1を使用しないことを推奨している。一方、過去に生成された電子署名については、今すぐに影響が出ることはないものの、将来の攻撃の高度化に備え、長期署名を適用することを推奨している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. メットライフ生命保険のサーバで不正に取得保管 ~ きらぼし銀行の顧客 95 名の保険契約情報が漏えい

    メットライフ生命保険のサーバで不正に取得保管 ~ きらぼし銀行の顧客 95 名の保険契約情報が漏えい

  2. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  3. 海外サイトで販売 ~「Kyuun」で 3 万 9,267 名のユーザーのアカウント情報が漏えいした可能性

    海外サイトで販売 ~「Kyuun」で 3 万 9,267 名のユーザーのアカウント情報が漏えいした可能性

  4. 医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

    医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

  5. 顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

    顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

ランキングをもっと見る
PageTop