★★★给大家个好玩的,,关于MD5碰撞,及360的信任列表隐患,详细看51L成功定制代码.....

显示全部楼层 · 发表于 2011-10-10 17:58:04

李白vs苏轼发表于 2011-10-10 17:55
一半

你不欺骗用户添加信任列表就彻底无法实现你的“隐患”，这点是全中把？

如果全中就没啥好说了。参考14楼最后一句话。

显示全部楼层 · 发表于 2011-10-10 18:25:12

亿级数据相对于MD5的碰撞概率还是太小了

显示全部楼层 · 发表于 2011-10-10 18:37:52

弱碰撞能怎样被利用？

显示全部楼层 · 发表于 2011-10-10 18:39:16

zhengxu_1985 发表于 2011-10-10 16:45
抢2楼。。还是主席慧眼识珠在中国估计不会叫上台

功劳嘛都是灵道的
就像某些论文被导师窃取

显示全部楼层 · 发表于 2011-10-10 18:42:26

东西泥？

显示全部楼层 · 发表于 2011-10-10 18:43:32

也就是说可以弄出MD5一样，文件内容却不一样的文件？
使用在白文件库内的文件相同的MD5来过云杀软？

显示全部楼层 · 发表于 2011-10-10 18:46:15

本帖最后由 Tron 于 2011-10-10 18:46 编辑

十送鸿钧发表于 2011-10-10 18:43
也就是说可以弄出MD5一样，文件内容却不一样的文件？
使用在白文件库内的文件相同的MD5来过云杀软？

第一点是可以做到，第二点目前无法做到

也就是说你是可以产生两个MD5一样，文件内容不一样的文件甚至程序，但是无法生成一个和某个特定文件MD5一样，但文件内容同源文件不同的文件。

如果后者可以实现，早就没人用MD5了。

显示全部楼层 · 发表于 2011-10-10 18:55:27

Tron 发表于 2011-10-10 18:46
第一点是可以做到，第二点目前无法做到

也就是说你是可以产生两个MD5一样，文件内容不一样的文件甚至 ...

既然有风险,,何不改进呢.,...

难道一定要md5?

显示全部楼层 · 发表于 2011-10-10 19:26:35

没看明白。。。
来凑热闹

显示全部楼层 · 发表于 2011-10-10 19:52:43

楼主想的太远了

[讨论] ★★★给大家个好玩的,,关于MD5碰撞,及360的信任列表隐患,详细看51L成功定制代码.....