Подделка md5-аутентификации в дорожных камерах
http://www.thenewspaper.com/news/05/586.asp
В сообщениях новостных агентств появилась информация о мошенничестве с дорожными камерами, которые заверяют фотографии md5 суммами. Вина на случившееся удобно ложится на взлом непосредственно хэш-функции md5.
Пока криптографы относятся к этому с недоверием – скорее всего имел место обычный взлом или система безопасности камер была спроектирована очень плохо.
Пока удачных "second preimage attack" для md5-сумм неопубликовано, а если кто-то и сможет их осуществить, то скорее злоумышленники опробуют их на чем нибудь более серьезном, чем дорожные камеры.
Дело обстояло немного иначе. Австралийский адвокат нарушителя построил защиту (и не безуспешно) на том, что, раз хэш-функция MD5 признана в криптографическом сообществе ненадёжной, то заверенные ею снимки его клиента не могут быть приняты в качестве доказательства обвинения (по его словам, "Поскольку MD5 взломана, теперь она открыта для атак червей и вирусов"... мда :) ).
Ха, то есть даже никакого мошенничества не было?
А криптоэксперты в суде выступали? С комментариями и заключениями по поводу "китайских статей"? Интересно было бы послушать.
Разве адвокат что-то может понимать в использовании векторов возмущений и эвристических методов дифференциального криптоанализа?
Мое мнение, что без заключения эксперта о применимости этих методов к конкретным дорожным камерам, решение нельзя было выносить. А то так "под эту лавочку" все начнут отказываться от обязательств по цифровым контрактам, по цифровым деньгам, банковским платежам, сведениям из баз данных и т.д.
http://www.news.com.au/story/0.....16204811-1242,00.htm[link1]
Управление дорог и транспорта Австралии, выступавшее стороной обвинения по делу, не смогло в течение восьми недель представить экспертное заключение относительно целостности MD5-хэшей своих камер наблюдения. :)
Последний абзац статьи:
Судебное решение скорее всего опротестуют. Уж слишком оно необдуманно, даже несмотря на лень и нерасторопность обвинителя.
http://www.bugtraq.ru/cgi-bin/.....ype=sb&b=17&m=125147[link2]
Вот интересно, а у нас такое возможно?
Теоретически, да, если обвинитель не предпримет действий к защите поставленных под сомнение вещественных доказетельств и привлечение экспертов к оценке их достоверности.