Обнаружена возможность подделки SSL сертификатов. Уязвимости в TCP, DECT и DNS

[Alcoholic.40]

Новость (Linux.ya1.ru)

Жесть О_О

[LegeN]

оо апасна на!!!

з.ы. айфон там есть))


з.ы.

При помощи кластера из 200 PlayStation 3

да ну на, этож гигансткая производительность.....:D

[Весёлый Молочник]

Подделаны SSL сертификаты

При помощи кластера из 200 PlayStation 3, были получены поддельные сертификаты, имеющие корректную подпись центра сертификации. Для подделки использован метод поиска коллизий в MD5 хешах. Уязвимыми оказались все сертификаты, удостоверенные центром сертификации через цифровую подпись MD5. Первой отреагировала VeriSign, заявив о прекращении использования MD5 при подписывании сертификатов.

Источник

Вот это да. Помню программу rainbow - искала коллизии MD5, правда ресурсов кушала предостаточно и надо было скачивать словари на пару гигов.
Наблюдаем конец MD5.