Eine ganze Serie von Mitteilungen über Sicherheitslücken bei mathematischen Funktionen, die in diversen Anwendungen zur Verschlüsselung genutzt werden, erschüttert im Moment die Fachwelt. Was wie ein akademische Problem klingt, betrifft auch Programme wie PGP und SSL.

Seit letztem Donnerstag melden sich im Vorfeld der Konferenz Crypto 2004 immer mehr Forscher zu Wort, die in dem einen oder anderen Algorithmus eine Schwachstelle gefunden haben wollen. Wie news.com meldet, wurde der Reigen von einem französischen Wissenschaftler eröffnet, der eine Schwachstelle im Algorithmus MD5 enthüllte, der oft für digitale Signaturen verwendet wird. Weitere Forscher aus China und Israel melden ähnliche Probleme mit den Algorithmen SHA-0 und SHA-1.

Zwar sind diese Erkenntnisse derzeit noch nicht von konkreter Bedeutung - Attacken, die sich die Schwachstellen zunutze machen, werden in absehbarer Zeit nicht erwartet - die Experten raten jedoch dringend zu einer Änderung und Weiterentwicklung der Sicherheitsmechanismen, bevor ernsthafte Hacker-Angriffe möglich werden.

Quelle: Tom's Hardware