MD5-Verschlüsselung mit Delphi

[inherited]

Zitat von Der_Unwissende:

Zitat von inherited:

Zitat von mkinzler:

...den MD5 ist nicht mehr so sicher.

Bitte wie? magst du mir das erklären?

Hi,
wenn ich mich nicht ganz irre, hat man mittlerweile einen Weg gefunden, bei dem man gezielt ein paar Bytes anpassen kann, ohne den Hash zu verändern (also man muss natürlich an mehreren festen Stellen, nicht beliebigen etwas ändern). Jedenfalls ist jmd. die Manipulation gelungen, ohne dass sich dies prüfen lässt, ergo dürfte der Sinn von MD5 (als sicherer Hash) nun stark in Frage gestellt werden und ich denke mit so einem Anfang dauert es nicht mehr lange, bis man das ganze etwas beliebiger manipulieren kann (hoffe ich erzähl gerade keinen Mist und hab da nur was falsch in Erinnerung).

Gruß Der Unwissende

Das ist tatsächlich ganz an mir vorbeigegangen
Gibt es dazu auch offizielle Quellen?

[MrKnogge]

Die Frage ist nun, ob man durch die anderen Manipulationen nicht das Programm zerstört / unbrauchbar macht ?

[SubData]

Nebenbei gefunden: http://www.doxpara.com/md5_someday.pdf

[himitsu]

ich könnte unter umständen auch noch MD5Init, MD5Update und MD5Final empfehlen

Allerdungs funktioniert das erst seit Windows 2000


@Der_Unwissende: alle Hash's kann man theoretisch durch geziehlte Manipulation einiger Bytes täuchen.

schließlich kann in den paar Bytes des Hashes nicht der gesamte Inhalt der Datei abgeledt werden.




z.B. wenn eine Datei ein Byte größer, als der Hash lang ist,
dann gibt es schonmal durchschnittlich für jeden Hash 256 unterschiedliche Dateien

dann rechne dir doch mal aus wieviele unterschiedliche 1-MB-Dateien es z.B. für einen kurzen MD5 gibt .... und auch sowas wie SHA1 ist da nicht viel besser dran

[Der_Unwissende]

Zitat von inherited:

Das ist tatsächlich ganz an mir vorbeigegangen
Gibt es dazu auch offizielle Quellen?

ja

Zitat von MrKnogge:

Die Frage ist nun, ob man durch die anderen Manipulationen nicht das Programm zerstört / unbrauchbar macht ?

Na ja, wenn auch sehr Theoretisch, so kann man doch angeblich sogar X.509 Zertifikate fälschen, also sollte es möglich sein dies auszunutzen. Nebenbei für den Nachfolger SHA-1 gibt es schon ähnliche Probleme/Erfolge.

[MrKnogge]

Laut wikipedia, sind derzeit nur Kollisionsangriffe möglich, keine Preimage-Angriffe. Daher gehe ich davon aus, dass man nicht nur "ein paar" Bits ändern müsste ...

Aber nun sind wir Off-Topic

[zahor]

Also danke mal für die vielen Antworten!
Werd mich mal informieren.

[himitsu]

Zitat von MrKnogge:

Laut wikipedia, sind derzeit nur Kollisionsangriffe möglich, keine Preimage-Angriffe. Daher gehe ich davon aus, dass man nicht nur "ein paar" Bits ändern müsste ...

Wiederherstellung des Originals ist eh so gut wie ausgeschlossen.

Wenn du die Dateigröße kennst, dann wäre es möglich alle Dateien mit dem selben Hash zu erstellen ... du mußt dann halt nur noch die Richtige/Gewünschte aus den vielen Möglikeiten auswählen

also aus den 2 ^ ((Dateigröße - Hashlänge) * 8 ) Möglichkeiten