Ataque herding
Un ataque en el que primero se publica un valor hash y después se fabrica un mensaje, con el prefijo que se quiera, que coincide con él.
John Kelsey y Tadayoshi Kohno lo describieron en 2006 con un nombre más vendible: el ataque Nostradamus. Imagínese a alguien que publica de antemano el hash de su predicción sobre unas elecciones. Cuando se conoce el resultado, escribe el texto correcto y le añade un sufijo que «arrea» la cadena de hash hasta el valor ya publicado; de ahí lo de herding, pastoreo.
La herramienta es una estructura de diamante: un árbol de estados intermedios que colisionan por pares hasta confluir en un único punto. Construirlo cuesta más que una colisión corriente pero mucho menos que un ataque de preimagen, y puede hacerse antes de conocer el prefijo. El ataque se aplica a hashes iterativos Merkle–Damgård y demuestra que la resistencia a colisiones no basta como garantía para los esquemas de compromiso.