Экспертные панели

Задай свой вопрос экспертам!

Портал по информационной безопасности SecurityLab.ru предлагает своим читателям уникальную возможность задать вопросы ведущим экспертам по информационной безопасности и получить на них квалифицированные ответы.

Список вопросов


Можно ли с помощью MD5 подтвердить идентичность файлов

[ Цитировать ]
Время: 30.06.2010 15:55:33
От кого: (dikeyfd) Дмитрий Ковалев
Категория: Другое

Есть 2 файла, закачанные на сервис narod.ru:

1. http://narod.ru/disk/20174721000/buklet1_4_cover_front.pdf.html
2. http://narod.ru/disk/22075674000/buklet1_4_cover_front.pdf.html

первый файл был удален.

Судя по записям narod.ru оба файла имеют одинаковый MD5.

Вопросы в следующем:
1. Можно ли считать файлы идентичными (побитово)
2. Можно ли подделать MD5 у двух файлов таким образом, что файлы сохранят размер, будут без ошибок открываться в Adobe Acrobat, иметь сходное визуальное отображение, будут иметь незначительные искажения в некоторых частях файла.

Сможете ли выдать официальное экспертное заключение?



[ Цитировать ]
Время: 18.07.2010 09:26:07
От кого: (Pig killer) Александр Антипов
Категория: Другое

Ну md5 колизии никто не отменял. Так что формально можно сделать два разных файлов с одинаковым хешем. Но очень сложно.

[ Цитировать ]
Время: 30.07.2010 19:10:33
От кого: (dmitry_vr) Дмитрий Евтеев
Категория: Другое

на самом деле есть готовые инструменты, которые позволяют сделать два разных файла (например, pdf) с одинаковой контрольной суммой md5


                                                                                                                                                                                                                                               

Блоги
11.02.2012
Бухгалтеры под ударом
Вот вам и оборотная сторона борьбы с троянами, которые воруют деньги через клиент-банк. Сачков говор ...


10.02.2012
В чужой монастырь со своим поиском
Приходилось слышать, как самоуверенные иностранцы заявляли о поддержке в своём продукте русского язы ...


10.02.2012
Концептуальные взгляды на деятельность Вооруженных сил Российской Федерации в информационном пространстве
Алексей Лукацкий тут нашел очень интересный документ, который лично для меня значительно интереснее ...


10.02.2012
О сильных паролях замолвите слово: Введение
Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а напра ...


10.02.2012
Профсоюзный контроль
Наверное, ни для кого не секрет, что подавляющее большинство профсоюзных организаций в нашем государ ...


10.02.2012
МинОбороны РФ разработало стратегию кибервойны
Мы (включая меня) все время критикуем Россию за отсутствие стратегии ведения кибервойн.Однако в конц ...


09.02.2012
Лицензирование ТЗКИ усложнит жизнь операторам персональных данных
© Коллаж РИА НовостиВышедшее недавно постановление правительства РФ о лицензировании деятельности по ...


09.02.2012
Trademark
Вот тут некоторые говорят "репутация бренда". А ещё более некоторые – даже пытаются её измерят ...


09.02.2012
Еще немного про лицензирование
Продолжаю тему, поднятую в предыдущем посте.  Думаю, что мы услышим еще немало самых разных мне ...


09.02.2012
Почему у многих чиновников почта на gmail?
На днях я давал комментарий для одного издания по поводу взлома почты Якеменко и один из вопросов зв ...