SHA-1 이부분이 같은 파일은
100프로 0.0000000001 도 아무것도 추가되지않는 100프로 동일파일인가요?
일명 순정파일에 백도어 심어서 변경할경우 SHA-1이 변경되는거 같던데
SHA-1의 두파일의 값이 일치하면 조작없이 원제작자 배포와 동일한 파일로 볼수있나요?
SHA-1 이부분이 같은 파일은
100프로 0.0000000001 도 아무것도 추가되지않는 100프로 동일파일인가요?
일명 순정파일에 백도어 심어서 변경할경우 SHA-1이 변경되는거 같던데
SHA-1의 두파일의 값이 일치하면 조작없이 원제작자 배포와 동일한 파일로 볼수있나요?
하지만 짱개들이 수많은 해시 값을 가지고 있으므로
해시 사이즈가 큰 경우는 좀 더 안전하다고 볼수 있습니다
파일자체용량 말씀인가요?
예를 들자면....
11111...111 의 해쉬값이 11111이라고 한다면, 10111...111 의 해쉬값은 10001 같은 식으로 원본 데이터의 작은 차이가 해쉬에 반영되는 걸 이용해서 변경 유무를 판단하는거죠. 하지만 00000...000의 해쉬값이 11111일 가능성도 당연히 있습니다.
애초에 큰 데이터를 해쉬 처리를 돌려서 더 작은 결과값이 나오는 것이기 때문에 원본 데이터가 다르더라도 같은 해쉬값이 나오는건 이상한게 아닙니다.
중요한건 이걸 의도적으로 할 수 있는가죠. SHA-1의 경우에는 일단 의도적으로 만들 수 있다는게 증명된 상태 입니다.
다만 구글이 그걸 증명하면서 약 9경의 SHA-1 연산을 반복했다고 할 정도이기 때문에, 아직까지 일반적인 범위에서는 괜찮다고 보고 있습니다.
전세계 모든사람들의 컴을 해킹이나 감염 시킬수있다면 중국이라면 도전할거같은데
그런다할들 시간이 많이 걸릴까요?
구글이 SHA-1을 테스트한게 PDF 파일 하나를 가지고 그것과 같은 해쉬값이 나오는 다른 PDF 파일을 만드는 것이었는데, 이 때 들어간 연산 시간이 GPU 1개로 돌렸을때 110년인가 걸린다고 했습니다. 그런데 MD5는 비슷한 작업을 스마트폰으로 30초에 끝낼 수 있다고 얘기했죠.
PDF 같은 경우에는 파일 사이즈가 작다면 구조적 특성상 이미지 데이터를 끼어넣는 방식으로 똑같은 SHA-1 결과값을 가진 다른 파일을 쉽고 빠르게 작성할 수 있습니다. 아래와 같은 샘플 제조 사이트도 있을 정도죠.
https://alf.nu/SHA1
다만 동작 가능한 바이너리 파일이라면 보다 난이도가 올라가겠지만, 그 짓을 해서 돈이 된다면 덤벼드는 사람이나 조직이 분명히 있을 거라고 생각해야 안전합니다.
두분다 좋은답변 감사합니다
파일에서 변경해도 실행(또는 문서 열기)에 지장이 없는 부분이 있기는 하지만, 그 데이터가 충분히 크지 않다면, 파일의 어느부분에 해시값 조작을 위한 추가 데이터를 넣어야 하니 파일크기가 변경될것입니다.
그리고 SHA-512를 사용하면 SHA-1보다야 안전하겠지만, SHA-1이 불안하다고 한다면, 얼마후에는 SHA-512도 똑같이 불안해 질 것입니다.
요즘 고성능 컴퓨터로 MD5야 어느정도 조작이 가능하겠지만, SHA-1은 힘들다고 봅니다.
SHA-1에 취약점이 발견되었지만, 이건 Crack내지 조작을 할 수 있는 취약점이 아니라, 조작하는데 드는 시간을 약간(절반정도라든가?)줄인것으로 알고 있습니다. 100년 걸릴것이 50년으로 줄었다고 해도 지금의 현실세계에서는 큰 문제는 없다고 봅니다.
해시값으로 SHA-1과 MD5를 동시에 제공한다면,, 조작은 더 힘들겠네요.
sha-1 md5 둘다 같이 비교한다면 그두개가 일치하는건 거의불가능 하다고 봐도될가요 아무리날고기는 중국에서 한다한들요