SHA-1 is a Shambles
SHA-1 için 2020'de gelen ilk seçilmiş-önekli çakışma: "kuramsal endişe"den "bununla imza taklit edilebilir"e geçiş.
Gaëtan Leurent ve Thomas Peyrin sonucu 2020 Ocak'ında, yoruma pek yer bırakmayan bir başlıkla yayımladı. Üç yıl önceki SHAttered'dan farkı önemlidir: orada iki dosyanın başlangıcı aynı olmak zorundaydı; burada saldırgan tamamen farklı iki önek seçer, sonra özetlerin buluşmasını sağlayacak sonekleri hesaplar. Bir sertifikayı ya da imzayı taklit etmek için gereken varyant budur. Hesaplama 900 kiralık GPU üzerinde iki ay sürdü ve yaklaşık 45.000 dolara mal oldu.
Gösteri olarak, kimlikleri farklı ama SHA-1 imzası aynı iki PGP anahtarı ürettiler; böylece birinin sertifikasyonu ötekini de onaylamış oldu. GnuPG aynı ay SHA-1 tabanlı kimlik imzalarına güvenmeyi bıraktı.