![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2015\/10\/05233127\/security-week-42-FB.jpg\")
<\/p>\nQuando ci si trova nell\u2019occhio del ciclone, \u00e8 difficile farsi un\u2019idea chiara di ci\u00f2 che sta accadendo realmente. Mentre siamo bloccati nel traffico, non sappiamo che il problema \u00e8 dovuto a un incidente fino a quando non arriviamo al punto esatto e vediamo due macchine in mezzo alla strada che occupano due corsie. Questo perch\u00e9 non abbiamo le informazioni sufficienti per valutare la situazione.<\/p>\n
\u00c8 quello che accade costantemente nel campo della sicurezza informatica, un ambito cos\u00ec complesso e pieno zeppo di dettagli e particolarit\u00e0 che, a volte, i risultati di una ricerca hanno un\u2019effettiva applicazione solo dopo anni.<\/p>\n
<\/p>\n
Quest\u2019oggi le nostre tre notizie sulla sicurezza hanno in comune tra loro un sub-contesto di un certo valore. Quando non si ha esperienza in questo settore, non \u00e8 possibile valutare l\u2019importanza di alcuni eventi o si potrebbero perdere alcuni dettagli importanti.<\/p>\n
Prover\u00f2 il pi\u00f9 possibile a spiegarvi con esempi quanto detto fino ad ora, anche se il contesto pu\u00f2 rivelarsi vago e flessibile e pu\u00f2 dare adito a diverse interpretazioni. Per cui sedetevi e godetevi questa nuovo Security Week; come sempre, il nostro team editoriale di Threatpost<\/a> ha scelto le tre notizie pi\u00f9 importanti e io le commenter\u00f2 senza piet\u00e0. Trovate qui gli altri post<\/a>.<\/p>\n La notizia<\/a>. Le previsioni<\/a> di Jesse Walker di tre anni fa. La nuova ricerca<\/a> che ha ribaltato le opinioni sulla sicurezza di questo algoritmo<\/p>\n Chi ha esplorato Linux un po\u2019 di pi\u00f9 ed \u00e8 andato oltre le impostazioni automatiche di Ubuntu sa che \u00e8 assolutamente necessario leggere le istruzioni. Magari all\u2019inizio si potrebbe tentare di cercare su Google un documento con la sequenza di comandi ma in alcuni casi succede che smette di funzionare tutto e siamo fritti.<\/p>\n Lo stesso accade in questa notizia: senza un minimo di orientamento, questo tema non \u00e8 facile da comprendere. Anzi, oserei dire che si tratta dell\u2019argomento pi\u00f9 difficile mai trattato nei nostri Security Week. Prover\u00f2 a spiegarmi con parole semplici.<\/p>\n Prover\u00f2 qualcosa del genere<\/p><\/div>\n SHA-1 \u00e8 un algoritmo crittografico di hash. Si tratta di un algoritmo dalla sequenza illimitata e che produce un messaggio di 160 bit per identificare la matrice iniziale dei dati. Se non si possiede questa matrice iniziale \u00e8 impossibile recuperare l\u2019informazione dall\u2019hash, come non si pu\u00f2 recuperare una bistecca da pezzi di carne macinata.<\/p>\n Per la precisione, DOVREBBE essere impossibile, anche con una password sciocca tipo \u201c123456\u201d. Questi algoritmi hanno due caratteristiche: l\u2019impossibilit\u00e0 di ottenere i dati iniziali solo con l\u2019hash e l\u2019impossibilit\u00e0 di farli coincidere con la matrice in modo che abbiano lo stesso hash.<\/p>\n Per essere precisi, ESISTE la possibilit\u00e0 di fare entrambe le cose ma ci vorrebbero delle risorse talmente potenti che non vale la pena provarci. Potreste comprare un supercomputer e dedicarlo al compito di rompere la cifratura. Poi, dopo 240 anni, vi dir\u00e0 che la risposta \u00e8 42 ma per allora non ve ne potr\u00e0 fregar di meno.<\/p>\n \u00c8 questo il nodo del problema. I PC guadagnano sempre pi\u00f9 in potenza e i ricercatori cercano costantemente di bypassare gli algoritmi crittografici. \u00c8 pi\u00f9 semplice trovare una collisione all\u2019algoritmo crittografico che decifrare la matrice dati iniziale.<\/p>\n Practical SHA-1 Collision Months, Not Years, Away via @threatpost<\/a> https:\/\/t.co\/fU5VQUjLI4<\/a><\/p>\n \u2014 Kaspersky (@kaspersky) October 9, 2015<\/a><\/p><\/blockquote>\nLa ricerca di collisioni SHA1 \u00e8 ora molto pi\u00f9 economica<\/strong><\/h3>\n
![\"Prover\u00f2](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2015\/10\/05233127\/security-week-42-cat-jumps.gif\")
\n