Google與荷蘭研究所合作，以「碰撞攻擊」讓加密算法SHA-1「壽終正寢」
我們想讓你知道的是
Google和荷蘭國家數學和電腦科學研究所合作的研究發現，一項以往常用的加密演法比保安專家所想像的還要容易破解。
Google在星期四（23日）宣佈，他們跟荷蘭的國家數學和電腦科學研究所（CWI）合作，以「碰撞攻擊」破解了SHA-1演算法，SHA-1是一套曾經非常流行的加密算法，這個結果亦意味着仍然使用SHA-1函數的人會有被攻擊的風險。
幸好的是，電腦保安專家早就知道SHA-1不夠安全，現時SHA-1已經不再流行，各大瀏覽器在連上使用SHA-1算法的網站前，都會先行警告，甚至封鎖網站。
SHA-1是甚麼？
電腦科學中，加密雜湊函數（cryptographic hash function）是一種特別的演算法，輸入訊息後會輸出一個特定長度的字串（雜湊值），並應該有以下特性︰
- 如果輸入的訊息一樣，得出的結果必然相同；
- 如果輸入的訊息不一樣，得出的結果不會一樣；
- 能夠迅速計算出結果；
- 假如只知道輸出的字串，除非把所有輸入的可能逐一測試，否則難以推算出原本輸入的數據；
- 如果輸入的數據有輕微改變，得出的結果看起來會完全不同。
加密雜湊函數用多種用途，例如儲存密碼︰為安全起見，通常伺服器都不會直接儲存帳戶密碼，而是把密碼輸入加密雜湊函數，再儲存得出的雜湊值。當用戶登入時，輸入的密碼會以加密雜湊函數運算出雜湊值，再交由伺服器比對結果。
另一個用途是用來檢查檔案︰雜湊函數就像為檔案提供了「數碼指紋」，下載檔案後，只需要檢查其雜湊值就能夠確保檔案未經修改——如果檔案曾被修改過，就會得出另一個雜湊值。
SHA-1就是一個加密雜湊函數，不過早於2005年已被發現未夠安全︰攻擊者可能找到兩段經SHA-1處理後，得出同一雜湊值的訊息，令你可能在不知不覺間接收到一個不安全的檔案。
甚麼是「碰撞攻擊」？
當加密雜湊函數不夠安全時，就可能遭到「碰撞攻擊」。「碰撞」就是指兩個不同的檔案得出相同雜湊值，讓攻擊者可能偷偷把惡意的程式碼放進檔案，但得出來的雜湊值跟原本的檔案一樣，使人在沒有防備的情況下誤以為危險檔案安全。
當然，理論上我們可以逐一輸入不同數據，再運算對比一下哪個跟目標的雜湊值一樣，但這種「暴力拆解」（brute-force）方式需要花太長時間或資源，而變得不切實際。
Google及CWI發現了實際製造出「碰撞」的技巧，比起暴力拆解快了超過10萬倍，更提供了兩個SHA-1雜湊值相同、但內容不同的PDF檔案作例子。
研究人員指出，有關攻擊在亞馬遜的雲端運算平台可能只需要花費11萬美元，雖然這金額並非小數目，但對於有充分資源的組織——例如受國家資助的黑客——而言，也絕不是甚麼大問題。
有甚麼影響？
這項研究顯示，SHA-1比起保安專家原先想像的還要脆弱。按照其一貫政策，Google將會在90日後才把他們的程式碼公開，至今仍然使用SHA-1的公司可以先在這3個月內盡快棄用SHA-1，改用其他更安全的演算法，例如SHA-2或SHA-3。
由於各個主要瀏覽器在前往使用SHA-1算法加密的網頁前，都會作出警告，所以一般情況下用戶不會受到這項攻擊影響。
CWI的Marc Stevens亦製作了一個網站，讓人上載文件，檢查檔案有否使用了碰撞攻擊。研究團隊會把這個掃描工具的程式碼公開，讓其他公司都可以安裝，而Google亦會在其Gmail和Google雲端硬碟服務使用。
相關文章︰
資料來源︰
- Shattered.io
- Announcing the first SHA1 collision (Google Research Blog)
- Google just cracked one of the building blocks of web encryption (but don’t worry) (The Verge)
- A Super-Common Crypto Tool Turns Out to Be Super-Insecure (Wired)
- At death's door for years, widely used SHA1 function is now dead (Ars Technica)
最新發展：
Tags：
休閒路跑最佳拍檔！跑步教練的百搭經典推薦──adidas史上最輕Ultraboost Light
我們想讓你知道的是
adidas推出經典跑鞋Ultraboost Light，將品牌經典BOOST中底科技再進化。本次邀請專業跑步教練實穿評測、細緻分析，帶您深入認識BOOST能量膠囊與各種跑鞋科技如何引爆能量，賦予它極致緩震性、舒適度與腳感回饋。
現代社會中，養成運動習慣、追求健康永續的生活，已成為許多人理想生活的想像。若仔細觀察，當清晨太陽沿著建築稜線緩緩升起，就能看見不少人換上輕便服裝，在健身房、公園或是馬路上，展開屬於自己的慢跑行程。不過，隨著越來越多人加入跑步運動的行列，網路上也越來越多關於「怎麼挑選適合自己的跑鞋」的討論。看著市面上從品牌、機能到產品定位琳瑯滿目的跑鞋產品，隨便一數都可以區分出十幾種類別，細緻的產品分類也反應出跑鞋多樣的使用情境。究竟跑步入門的初學者在選擇跑鞋時需要注意哪些部份呢？
談到跑鞋的挑選，這次我們邀請曾帶領過上千位跑步學員的跑團教練梁哲睿（Jerry），來和大家分享挑選時的細節與觀念，「不過就跑步入門者而言，從外型是否對眼、機能泛用與否，其實就能夠挑選出一雙適合於日常、運動場景來回轉換的全方位跑鞋。」哲睿教練說。這次，教練將從他多年的經驗出發，分別從中底科技、跑鞋性能、應用情景等不同角度，為大家體驗評測近期由adidas推出的經典跑鞋──史上最輕的Ultraboost Light！
BOOST科技10週年：承襲經典再「勁」化
「你實際上手，第一個感覺是變輕了。」哲睿教練說。Ultraboost Light不只是歷代Ultraboost中最輕的一雙，也是adidas十年來各項跑鞋科技的心血結晶；其中，一顆顆酷似保麗龍的能量膠囊「BOOST顆粒」，更在這一代迎來輕量、回彈的全方位突破。關於BOOST科技的發展歷史與創新效能，這篇讓你一圖看懂adidas Ultraboost Light打造輕盈腳感的秘密，可以讓大家更深入了解BOOST科技的迭代歷程。
話說回來，10週年的「Light BOOST」技術到底多厲害？首先得從Ultraboost系列的中底談起。「從Ultraboost 21開始，它就變成這種超胖的加厚中底。」哲睿教練分析，「BOOST顆粒增量加厚有效提升了腳掌落地後的緩震與支撐性能，但也讓整體跑鞋的重量及存在感受到不小影響。」不過，這一代的Light BOOST減輕了30%的重量，讓Ultraboost Light同時保留極厚中底的Q彈效能，又不會造成雙腳的負擔，大幅降低長跑後期跑鞋的存在感，讓跑者能更加專注於步伐、配速與呼吸節奏，提升非常有感。
另一方面，Ultraboost Light和過去Ultraboost系列強調緩震和舒適有些不同，Light BOOST技術在輕量化的同時還提升了4%的回彈性，明顯提升中底回彈的推進效果，就像在緩震的同時稍稍推你一把，讓腳跟有種被「往前帶動」的循環感受。再搭配使用Primekint+技術針織的細緻鞋面，整體跑動的腳感不只極度貼合腳背，更舒適包覆所有種類的腳板輪廓，創造輕盈穿戴感與傑出的緩震、回彈效果。
經典就是無畏挑戰：細數Ultraboost Light細節表現
除了中底技術的進化，Ultraboost Light在輔助機能方面也透過其他項目的突破，證明了它作為經典跑鞋的底氣。首先，adidas更新了鞋底上的L.E.P.抗扭系統，將原先放置於中底內層的彈性塑膠片由X型轉為U型，連貫落腳後的支撐性與回彈力道；接著，再透過「船型」的外觀設計，仿造船底圓弧狀的力學設計製作鞋底，讓外觀顯得圓潤討喜，還能藉由鞋型的自然滾動，提供跑者下一步的推進感，讓跑者不需要為穩定腳踝而分心，踩穩漫漫長路上的每一步。
這一代Ultraboost Light依然使用Continental™馬牌橡膠作為大底材質，並透過豆莢式的重點貼法，針對雙腳離地之前實際使用到的摩擦點加強。如此一來，既能減輕整體重量、又能維持跑動時前掌的抓地力，維持與前代相同的推進效果，並達到整體輕量化的目標。
應用場景隨心所欲：亮色搭配、低調穿搭都適合
挑選跑鞋重要的可不只是性能，還有一個生活層面的喜好考量──外觀。「因為外觀會很直接的決定，我會不會想要這雙鞋。」哲睿教練說。無論鞋子的性能再好，如果跑鞋外型本身不對眼，不管功能性再好，還是有很高的機率在挑選跑鞋時被排除──因為就是不喜歡嘛。
但說到這裡，我想熟悉adidas的鞋友們可以肯定地說，Ultraboost系列的鞋款不太會在這關敗下陣來。除了圓潤討喜的鞋型以外，配色也是Ultraboost Light最吸睛的亮點。
這次Ultraboost Light推出多款配色，其中主打色款「活力紅」以高亮度的白橘配色亮相，非常適合作為平常休閒穿搭的單品搭配，增加整體穿著層次感；或是像經典純色系鞋款，adidas也別具匠心加入螢光色點綴，讓本來低調的外觀多了些亮點。
「我常常裡面穿一些運動用的機能服飾，外面就是一般日常穿的衣服，鞋子就搭配它，這樣不只上下班切換方便，而且它也像是你穿搭的第二主角，既不會給別人『你是來運動』的休閒印象，也不會過度正式而失去骨子裡身為跑者的運動氣質。」哲睿教練分享。
極輕超彈、舒適無感，適合休閒入門跑者
「一雙好的跑鞋應該會幫助你、輔助你，讓跑者只需專注在這一步和下一步上面。」這是哲睿教練認為一雙「好的跑鞋」所應具備的條件。當我們將這些條件對應在Ultraboost Light上，便會發現無論緩震、包覆、輕量化及推進感受等，它都有滿全面的平衡性；甚至其亮眼的外型及應用場景的多元性，還為它增添許多便利之處，不只可以搭配日常穿搭，也可以拿來作輕度訓練，提供支撐、推進、抗扭轉等性能支持，滿足種種跑步運動所重視的訴求。
訪談最後，哲睿教練再一次細數Ultraboost Light的超強「輕」功：
- 單位密度減輕30%的Light BOOST顆粒帶來前所未有的輕盈腳感。
- 跑鞋科技革新減少10%的碳足跡，讓Ultraboost Light成為減輕地球負擔的環保跑鞋。
- 外型時尚亮眼、配色活潑吸睛，情境切換隨心所欲。
- 重量輕盈、支撐穩定、抗扭回彈，泛用性能適合剛接觸跑步，或是想入門的跑者。
「如果今天你只有一雙鞋的預算，我推薦這雙鞋子，它的泛用性對跑步入門者而言就是非常好的選擇。」哲睿教練誠懇地說。
