Microsoft schaltet am Montag alle SHA-1-gesicherten Downloads ab

01.08.2020 10:15
WinFuture
Bild: Microsoft schaltet am Montag alle SHA-1-gesicherten Downloads ab Ab der kommenden Woche wird Microsoft sein Download-Center um alle Dateien bereinigen, die noch mit dem alten Secure Hash Algorithm 1 -Verfahren signiert wurden. Ab Montag sind diese dann nicht mehr verfügbar.
SHA-1 ist seit geraumer Zeit als nicht mehr sicher eingestuft. Der Hashing-Algorithmus ist veraltet. Mit heutigen Mitteln lassen sich mit relativ überschaubarem Aufwand Kollisionen erzeugen - also Daten finden, die den gleichen Hash-Wert wie das Original aufweisen. Deshalb wird schon längst mit deutlich komplexeren Verfahren gearbeitet. Trotzdem dauert es eine gewisse Zeit, bis die langjährig genutzten kryptographischen Verfahren abgelöst werden. Bei Download-Angeboten dienen die Hashes dem Zweck, die ordnungsgemäße Herkunft einer Datei überprüfen zu können. Nutzer können auf ihrem System den Hash-Wert der heruntergeladenen Datei ermitteln und diesen mit den Angaben des Anbieters abgleichen. Stimmen beide Werte überein, kann man sicher sein, dass es sich um das Originale File handelt. Würde ein Angreifer beispielsweise in den Download-Server einbrechen und die Datei durch eine manipulierte Variante mit integrierter Malware ersetzen, würden die Hashes nicht mehr übereinstimmen.

Aufwand wird immer kleiner

Das setzt aber eben voraus, dass der Hash-Algorithmus sicher genug ist und es nicht passieren kann, dass die Manipulationen so vorgenommen werden, dass genau die gleichen Hashes herauskommen. Diese Kollisionen können theoretisch immer gefunden werden - wenn man allerdings auf den Zufall setzt wäre der Aufwand schon bei Dateien einiger hundert Byte Größe sehr hoch. Ein nicht hinreichend starker Algorithmus sorgt hingegen auch dafür, dass die Zahl der Möglichkeiten gezielt eingeschränkt werden kann. Und genau dies ist bei SHA-1 der Fall. Der finanzielle Aufwand zur Erzeugung von Kollisionen ist allein von Mai 2019 bis Januar 2020 von geschätzt 110.000 auf 50.000 Dollar gesunken, was bereits eine attraktive Option für bestimmte Angriffe sein kann. Deshalb ist das Verfahren zur Absicherung von Transaktionen im Web bereits weitgehend verschwunden und die Browser-Hersteller sind auf neuere Technologien wie SHA-2 gewechselt. Microsoft geht den Schritt nun also auch bei seinen Downloads mit. Siehe auch: Blockade: Mai-Patchday macht für Edge und IE Schluss mit SHA-1 SHA-1: Google schafft Kollisionen jetzt bei sinnvollen Inhalten Microsoft veröffentlicht konkreten Fahrplan zum Ausstieg aus SHA-1 Diese Nachricht empfehlen Weitere Nachrichten zum Thema Blockade: Mai-Patchday macht für Edge und IE Schluss mit SHA-1 SHA-1: Google schafft Kollisionen jetzt bei sinnvollen Inhalten SHA-1-'Ausstieg': Microsoft veröffentlicht Countdown zum 14.2.2017 Microsoft veröffentlicht konkreten Fahrplan zum Ausstieg aus SHA-1 Jetzt einen Kommentar schreiben Alle Kommentare zu dieser News anzeigen Netiquette beachten! Einloggen Mit Eingabetaste abschicken Datum:Freitag, 31.07.2020 14:02 Uhr Mehr:

Datenschutz

Autor:Christian Kahle 9 Kommentare Nachricht als E-Mail versenden Hinweis einsenden Jetzt als Amazon Blitzangebot Ab 10:45 Uhr LarmTek Webcam für PC,USB-Kamera mit Webcam-Abdeckung,Computer-Laptop-Kamera für Konferenzen,Pro Stream-Webcam mit Plug & Play,W2Pro,DE Original Amazon-Preis € Im Preisvergleich ab Blitzangebot-Preis Ersparnis zu Amazon % oder € Alle Amazon Blitzangebote Neueste Downloads Intel Treiber- und Support-Assistent Download WhatsApp für Android: APK-Version Microsoft Edge Download - Der Browser auf Chromium-Basis Mehr Downloads Video-Empfehlungen Neue Nachrichten Themen-Übersicht Beliebte Nachrichten 1 Nur für 2 Tage: Media Markt und Saturn starten Schnäppchen-Finale 2 Windows Defender: Microsoft stuft CCleaner als "unerwünscht" ein 3 Universal erreicht, dass Kino-Exklusivität nur noch 17 Tage dauert 4 Nach 25 Jahren haben Nintendo-Fans in Super Mario 64 Luigi entdeckt 5 Flight Simulator-Previews: "Magisch", "bahnbrechend", "unglaublich" Videos Neueste Beliebte Empfehlung
# Passende Artikel zum Thema bei Amazon finden.

Quelle: https://winfuture.de/news,117372.html


Kommentare


Werbung