SHA-256 安全余量再减:39 轮碰撞攻击较此前改进超 30 比特
IgorCarron · x · 2026-10-24
密码学研究者报告对缩减至 39 轮的 SHA-256 找到新的碰撞攻击,较已有最好结果改进超过 30 比特,并给出首个优于通用搜索的该轮数差分攻击。SHA-256 本身并未被攻破,只是安全余量又少了一轮。
攻击沿用先前论文(ePrint 2026/1120)的方法并加入新洞察:允许前两个状态字保持自由,把第 16 步的关键条件重建为一个 claw-search 问题而非概率过滤。作者称花了数天盯着 SAT 求解日志、烧 CPU 并与 Claude 反复论证可行性才逼近通用搜索的结果。
「安全」频道最新
- 安全研究者:AI 让漏洞挖掘时间放大万倍,先挖出的都是已知类型 — yacineMTB · 2026-10-25
- 逆向三星智能电视发现:无麦克风竟借外接设备偷传音频给 Bixby — PMinervini · 2026-10-25
- 蜜罐上线 26 小时即捕获疑似 RCE 攻击现场 — moyix · 2026-10-25
- OrcaRouter 自行「去审查」DeepSeek V4.1,推出面向安全研究的 Cyber 模型 — brhydon · 2026-10-25
- 安全研究者：AI 正成为「安全债收债人」，漏洞窗口极短 — wunderwuzzi23 · 2026-10-25
- EFF 警告加拿大 C-22 监控法案：现代技术漏洞太多，数据收集将危及民众 — MikeBirdTech · 2026-10-25