SHA-1 is a Shambles
La prima collisione a prefisso scelto per SHA-1, del 2020: il passaggio da «timore teorico» a «con questo si possono falsificare le firme».
Gaëtan Leurent e Thomas Peyrin pubblicarono il risultato nel gennaio 2020 con un titolo che lasciava poco spazio all'interpretazione. La differenza rispetto a SHAttered, di tre anni prima, è sostanziale: là entrambi i file dovevano avere lo stesso inizio; qui l'attaccante sceglie due prefissi completamente diversi e poi calcola i suffissi che fanno coincidere gli hash. È la variante che serve per falsificare un certificato o una firma. Il calcolo durò due mesi su 900 GPU a noleggio e costò circa 45.000 dollari.
A titolo dimostrativo costruirono due chiavi PGP con identità diverse ma con la stessa firma SHA-1, in modo che la certificazione dell'una valesse anche per l'altra. GnuPG smise di fidarsi delle firme di identità basate su SHA-1 nello stesso mese.