Атака позволяет подделывать любой документ, подписанный с использованием алгоритма SHA-1.
Производитель знал о проблеме с момента появления функции «мастер-пароль», но до сих пор не исправил ее.
На самом деле в Telegram не имеет значения, какой из двух алгоритмов используется, отметил Дуров.
В течение 90 дней Google планирует опубликовать PoC-код для атаки «SHAttered».
Предыдущая дата была намечена на 1 января 2017 года.
SHA-1 настолько слаб, что хакеры могут взломать его в ближайшие три месяца.
Graduation photo album on Astronathan