SHAttered
Den första publika SHA-1-kollisionen: två olika PDF-filer med samma hash, presenterade av Google och CWI Amsterdam i februari 2017.
Teoretiska attacker mot SHA-1 hade funnits sedan 2005, men ingen hade visat en faktisk kollision. Marc Stevens och kollegor på CWI tillsammans med Googles säkerhetsteam gjorde det med ungefär 9,2 triljoner SHA-1-beräkningar — motsvarande 6 500 CPU-år och 110 GPU-år. Resultatet var två PDF:er som såg olika ut men gav identisk hash.
Attacken var en identisk prefix-kollision, alltså svårare att missbruka än den valda prefix-kollision som kom 2020 ("SHA-1 is a Shambles"). Den räckte ändå: webbläsare hade redan slutat lita på SHA-1-certifikat, och Git införde kollisionsdetektion och påbörjade flytten till SHA-256.