Новости Software

Microsoft удалит все загрузки Windows, в которых используется алгоритм хеширования SHA-1

Компания Microsoft объявила о намерении удалить из «Центра загрузки» (Download Center) все загрузки Windows, которые были подписаны с помощью алгоритма SHA-1 (Secure Hash Algorithm 1). Это произойдёт 3 августа, а причина данного решения кроется в том, что алгоритм SHA-1 ненадёжен и может подвергать пользователей опасности в случае атак со стороны злоумышленников.

«SHA-1 — это устаревший алгоритм хеширования, который, по мнению многих специалистов в сфере информационной безопасности, больше не способен обеспечить должный уровень защиты. Использование алгоритма SHA-1 в цифровых сертификатах может позволить злоумышленникам модифицировать контент для проведения фишинговых кампаний или атак типа «человек посередине», — говорится в сообщении Microsoft.

Стоит отметить, что Microsoft рекомендовала отказаться от использования SHA-1 для подписи цифровых сертификатов ещё в 2013 году. Несмотря на то, что описание взлома функций алгоритма SHA-1 появилось в 2005 году, первую успешную атаку на его основе удалось провести только в 2017 году, когда исследователям в сфере информационной безопасности удалось создать два файла с одинаковым хешем SHA-1.

Проблемы безопасности алгоритма SHA-1 вынудила Microsoft и многих других разработчиков отказаться от использования алгоритма для создания сертификатов. В настоящее время для подписи цифровых сертификатов рекомендуется использовать алгоритм SHA-2, который считается более защищённым. Например, устройства без поддержки SHA-2 перестали получать обновления Windows ещё летом прошлого года.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Популярность Pinterest резко взлетела благодаря новым возможностям персонализации iOS 14 7 мин.
Похоже, Gotham Knights и Suicide Squad: Kill The Justice League на PS5 и Xbox Series X подорожают 38 мин.
Соучредитель Blizzard Майк Морхейм открыл игровую компанию Dreamhaven 43 мин.
В России могут вырасти цены на цифровые сервисы и услуги связи 2 ч.
СМИ: Starfield станет консольным эксклюзивом Xbox и не появится на PlayStation 5 2 ч.
Исправление Hades, небольшой перерыв и следующая игра: Supergiant Games ответила на вопросы игроков 3 ч.
На неделю раньше: релиз хоррора Remothered: Broken Porcelain снова перенесён — теперь из-за Amnesia: Rebirth 3 ч.
«Мы даже не думали, что будет так весело»: разработчик Untitled Goose Game рассказал о создании совместного режима 3 ч.
В новой версии Opera упрощена синхронизация между настольной и мобильной версиями браузера 4 ч.
Видео: блогер сравнил Crysis Remastered и мод Crysis Enhanced Edition — последний местами смотрится лучше 4 ч.