360云扫描可能存在的逻辑问题-----猜测错误

显示全部楼层 · 发表于 2010-12-13 20:49:05

围观一下好了。

显示全部楼层 · 发表于 2010-12-13 20:52:53

whthkf_707 发表于 2010-12-13 18:01
谢谢科普。那MD5修改工具是什么原理？

目前所谓MD5修改工具，不过是向通过填充0来改变文件MD5值。这样做毫无意义，MD5值变了，当时确实360不能查杀了，因为360云是通过MD5来对比的。但是，修改后MD5值不可能是已知文件的MD5值，因此360云会把该文件上传，不消3分钟又能查了。。。

显示全部楼层 · 发表于 2010-12-14 00:11:52

jefffire 发表于 2010-12-13 20:52
目前所谓MD5修改工具，不过是向通过填充0来改变文件MD5值。这样做毫无意义，MD5值变了，当时确实360不能查 ...

碰撞个白文件出来行不行呢？

显示全部楼层 · 发表于 2010-12-14 09:13:20

jefffire 发表于 2010-12-13 20:39
也不是这样的，还有QVM呢。只有这两个都过了才不报。人工分析是不可能的，每天收集到的各类文件数目数千万 ...

哦..大体了解

显示全部楼层 · 发表于 2010-12-14 09:21:28

问题多多,需要完善

显示全部楼层 · 发表于 2010-12-14 09:52:10

额…也算是重大发现吧！

显示全部楼层 · 发表于 2010-12-14 10:37:59

有凤来仪发表于 2010-12-14 00:11
碰撞个白文件出来行不行呢？

基本不存在这种可能，详见77L

显示全部楼层 · 发表于 2010-12-14 12:19:00

jefffire 发表于 2010-12-14 10:37
基本不存在这种可能，详见77L

强无碰撞已经被中国的王小云老师给搞定了，她提出的算法可以在短时间内找到碰撞，在世界上引起了轰动，现在的电脑大约一两个小时就可以找到一对碰撞。

显示全部楼层 · 发表于 2010-12-14 12:20:40

有凤来仪发表于 2010-12-14 12:19
强无碰撞已经被中国的王小云老师给搞定了，她提出的算法可以在短时间内找到碰撞，在世界上引起了轰动，现 ...

强无碰撞对密码学理论研究是很有意义的，但对实际影响不大，只有搞出弱无碰撞才是真正的破解

显示全部楼层 · 发表于 2010-12-14 12:27:06

jefffire 发表于 2010-12-14 12:20
强无碰撞对密码学理论研究是很有意义的，但对实际影响不大，只有搞出弱无碰撞才是真正的破解

听说有人发过两个程序，md5一样的，运行后出现的语句不同，是不是已经搞出弱无碰撞了呢？

[讨论] 360云扫描可能存在的逻辑问题-----猜测错误