至今有沒有發現哪幾個字串的MD5相同?

知乎使用者2018-01-17 09:31:52

我沒發現，山東大學的王小云教授發現了。

玄星2018-01-20 22:52:37

https：//

natmchugh。blogspot。de/2

015/02/create-your-own-md5-collisions。html

原文見連結。

經過近一天的執行，作者找到了兩張具有相同MD5值的圖片

This one finished at 02：45 in the morning having been started at 10：30 the previous morning。 You can tell when it finished as that was the last point the log was written to。 If the log log file is still being updated the collision search is still going on。 It took 9 near collision blocks to finally eliminate all the differences which is normal。 16 hours is a bit longer than average。

The collisions have been created in files named plane。jpg。coll and ship。jpg。coll。 You can verify they do indeed have the same md5 hash with md5sum。

一眼看上去完全不像有相同hash值的資料。

本答案中出現的圖片是我截圖截下來的，原圖請去原作者的網頁下載。

匿名使用者2018-02-25 12:59:51

https：//www。

zhihu。com/question/2939

6742/answer/122677592

下面兩個二進位制串

d131dd02c5e6eec4693d9a0698aff95c 2fcab58712467eab4004583eb8fb7f89

55ad340609f4b30283e488832571415a 085125e8f7cdc99fd91dbdf280373c5b

d8823e3156348f5bae6dacd436c919c6 dd53e2b487da03fd02396306d248cda0

e99f33420f577ee8ce54b67080a80d1e c69821bcb6a8839396f9652b6ff72a70

和

d131dd02c5e6eec4693d9a0698aff95c 2fcab50712467eab4004583eb8fb7f89

55ad340609f4b30283e4888325f1415a 085125e8f7cdc99fd91dbd7280373c5b

d8823e3156348f5bae6dacd436c919c6 dd53e23487da03fd02396306d248cda0

e99f33420f577ee8ce54b67080280d1e c69821bcb6a8839396f965ab6ff72a70

有完全相同的 MD5：79054025255fb1a26e4bc422aef54eb4

知乎使用者2018-03-22 03:04:26

太小看搞安全這幫人了，連sha1都能碰，比如這個：

SHAttered

Hugh2018-04-12 12:45:54

呦~TL上竟然刷出這個。。。上週剛做的lab：

md5collgen工具可以基於任意prefix，填充128位元組，形成兩個md5值一樣的檔案。同時由於hash的extension的性質，後面接任何suffix，兩個檔案的md5都一樣。

這就給了我們機會，我們可以直接修改二進位制檔案，生成兩個檔案，一個包含if A == A ； 一個包含if B==A。這兩個檔案md5完全相同，但執行不同操作。

像這樣：

事實上，其他回答裡提到不同pdf有相同的SHA1，也是用的這個方法，控制pdf檔案顯示不同部分。用這個原理，還可以生成hash一樣的doc檔案、可執行程式……

當然，SHA1的collision要比md5難上好幾個數量級。