磁力链接和bt种子里的文件没有病毒会被植入病毒吗？

nmyh

两个jpg不知道是用什么软件生成的。



两个txt文本是由下面这个程序生成的：
https://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip


听网上说还有穷举法，但实现起来估计不太现实

2359540862

nmyh 发表于 2022-3-17 09:47
两个jpg不知道是用什么软件生成的。

那md5值不安全，hash值是不是不能伪造？

nmyh

2359540862 发表于 2022-3-17 11:21
那md5值不安全，hash值是不是不能伪造？

网上说md5、sha1都是不安全的算法了，特别是md5（sha1要好点）。具体的我也不会解释，不太懂这个。

2359540862

nmyh 发表于 2022-3-17 11:25
网上说md5、sha1都是不安全的算法了，特别是md5（sha1要好点）。具体的我也不会解释，不太懂这个。

就是说文件的sha1一模一样也无法保证他是不是在原文件上植入病毒的？

nmyh

2359540862 发表于 2022-3-17 11:40
就是说文件的sha1一模一样也无法保证他是不是在原文件上植入病毒的？

是的，即使sha1一样，也无法保证两个是完全相同的文件。

yfdyh000

2359540862 发表于 2022-3-17 11:40
就是说文件的sha1一模一样也无法保证他是不是在原文件上植入病毒的？

是，但几乎没有意义，此时其他校验码肯定不一样，文件大小也不一定相同，在文件中加入能运行的病毒更难。杀软也仍可以检查。而且你得让对方下载到改版，这在P2P时很难做到。

风之咩~

nmyh 发表于 2022-3-17 09:47
两个jpg不知道是用什么软件生成的。

生成两个内容不同hash相同的文件
生成一个和目标同hash的文件
让一个文件变成目标同hash

它们间的差距有多大不用解释了吧

nmyh

风之咩~ 发表于 2022-3-17 13:21
生成两个内容不同hash相同的文件
生成一个和目标同hash的文件
让一个文件变成目标同hash

两个md5相同的jpg文件估计也不是指定md5来获得的，而是两个jpg都添加不同内容直到文件大小和md5都一致。例如下面这个例子：




来源：https://emaragkos.gr/infosec-adv ... own-md5-collisions/

Miostartos

基本不可能
除非你伪装只有你一个人在上传的冷门资源，你才能保证下载者一定是下载到你这个伪装过的东西
问题是你觉得冷门资源又有多少人会去下，下的人多了还叫冷门资源么。
所以投入产出根本不成正比的

柯林

Miostartos 发表于 2022-3-17 17:42
基本不可能
除非你伪装只有你一个人在上传的冷门资源，你才能保证下载者一定是下载到你这个伪装过的东西
...

楼主不懂最基本的人情学，只是书呆子钻牛角，一味地异想天开！

现实是，每个人都惊讶的发现——IT世界里最干净的一块地，叫做——BT种子的世界，在这个世界里，没有任何强制性的措施，仅靠每个人下意识的自觉，就维护了一块干净的高素质的园地，放毒，从未听说过，从未出现过——也许下载的包里会有毒，但种子本身，没听说过

所以楼主的问题，是个堂吉诃德的问题——与一个假想的巨人在搏斗！