• [^] # Re: La RIAA rentre sur vos machines avec des MP3/vidéos spéciaux

    Posté par . En réponse à la dépêche La RIAA rentre sur vos machines avec des MP3/vidéos spéciaux. Évalué à 8.

    Elle est nettement superieur a celle du MD4, méme si personne n'a eux le temps ou les ressources de la calculer avec exactitue au pire si tu es vraiment mefiant il te rest le SHA1 ( quoi qu'il y a des rumeurs fesant etant d'un possible probleme avec le SHA1 mais cela reste des rumeurs ) et le HMAC.

    De memoire je crois que l'hamming distance du MD4 se situer a + de 60Bits ce qui n'est déjà pas triviale, surtout si on doit respecter des structures.
    Celle du MD5 doit étre superieur a 64Bits logiquement puis qu'il fournit un hash de 128bits...

    Donc en gros si l'on a pas la puissance de calcule de distributed.net trouver des collisions entre le fichier verollé et le fichier original avec prise en compte des contraites du aux entétes et a la charge virale, risque de prendre un sacré bout de temps...

    J'en veux pour exemple Jhon the Ripper, quand il doit cracker des password shadow en attaque par force brute contre du MD5 avec un charsset complet, cela prend des jours voir des semaine et l'on ne parle que de chaine de moin d'une 60éne d'octet...