借助工具伪造出相同MD5的不同文件

   MD5是目前最热门的加密算法，我们通常用MD5值来验证文件的完整性。例如在一些比较正规的下载网站，通常会提供软件的MD5值，这样我们就可以对下载回来的文件用MD5校检软件（如HashX等）做一次MD5校验，以确保我们获得的文件与该站点提供的文件为同一文件。但当两个不同文件的MD5值完全一样时，你还会信任MD5吗？

     找出破解MD5加密方法的专家是我国山东大学的王小云教授，这则新闻在以前的软件版块曾详细报道过。但之后MD5的破解一直没有进展，直到最近，国外的科学家研究出了新的MD5碰撞破解方法，可以让两个不同文件的MD5值完全一样，而之前我们一直认为一个文件的MD5值在世界上是独一无二的，这就像一个人克隆了你的指纹然后冒充你一样恐怖！

     为了验证MD5值的独一无二性，我们来做一个简单的试验：

     在桌面上新建一个文本文档，文件名为“test.txt”，内容为“OfficeBa”。然后将这个文本文档拖动到校验工具HashX中，点击左上角的“Hash File”按钮，得到其MD5值为051cb2917a5b70505e1687dee449c765，然后为文档中的“OfficeBa”加上双引号，保存后再通过HashX进行校检，发现MD5值变成了9ab117400993b70bc9945a9b15749d5d了。可见，一个极细微的变动都会导致文件的MD5值不同！

图1.  用工具生成两个文件

     那么我们能让两个程序文件的MD5一致，却又都能正常运行，并且可以做完全不同的事情么？答案是：“可以！”。要让两个不同文件的MD5值相同，可以通过一款名为fastcoll的小工具来完成（下载地址：https://www.win.tue.nl/hashclash/fastcoll_v1.0.0.5.exe.zip）。我们同样以刚才的test.txt来做试验：

     把解压出来的fastcoll_v1.0.0.5.exe与test.txt放在同一目录，然后在“命令提示符”中输入：“fastcoll_v1.0.0.5.exe -i test.txt -p test.txt -o cbi.exe cbi2.exe”并回车，在同目录中会生成名为cbi.exe和cbi2.exe文件，我们用HashX校验他们的MD5值，可以发现是完全一样的，但是在HashX中用“SHA-1”加密算法进行校验的时候，结果竟然是不同的（SHA-1加密算法生成的结果也是独一无二的）！可见这已经是完全不同的两个文件，但是他们的MD5值竟然完全相同。

     如果黑客从网上下载一个工具，给其捆绑上木马，然后通过工具让其MD5值和原文件一样。那么当用户下载了文件后用MD5校验工具进行校验时就会发现带毒文件和原文件MD5值完全一样，就会放心地去运行，结果可想而知。所以，MD5加密已经不再可信！

图2.  两者的MD5值完全相同

图3.  两者的SHA-1值不同

     小贴士：关于MD5加密的破解

     MD5加密算法是一种不可逆的加密算法，也就是说我们无法通过加密后的MD5值去还原密码原文，那为什么网上还有那么多的MD5破解网站和工具呢？这其实是采用了碰撞的原理来进行破解，类似于密码的暴力破解，通过一个一个MD5值去比对，而不可能通过加密算法直接把密码原文还原。所以我们现在破解MD5值的效率还比较低，只能破解一些比较常见和简单的密码，一旦碰上比较复杂的密码，那么破解的成功率是很低的。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-08-29 16:31:08,点击:65824