SHAttered
La primera colisión pública de SHA-1: dos PDF distintos con el mismo hash, presentados por Google y el CWI de Ámsterdam en febrero de 2017.
Los ataques teóricos contra SHA-1 existían desde 2005, pero nadie había mostrado una colisión real. Marc Stevens y sus colegas del CWI, junto al equipo de seguridad de Google, lo lograron con unos 9,2 trillones de cálculos SHA-1, el equivalente a 6500 años de CPU y 110 años de GPU. El resultado: dos PDF de aspecto distinto con hash idéntico.
Fue una colisión de prefijo idéntico, más difícil de explotar que la de prefijo elegido que llegó en 2020 ("SHA-1 is a Shambles"). Bastó de todos modos: los navegadores ya habían dejado de confiar en certificados SHA-1, y Git añadió detección de colisiones e inició su larga migración a SHA-256.