SCOPERTA GRAVE FALLA DI SICUREZZA INFORMATICA (SHAttered) - SHA1 cos'è e come funziona
HTML-код
- Опубликовано: 15 сен 2024
- In questo video discorsivo parliamo degli algoritmi di hashing. Cos'è la SHA-1, come funziona e come mai ormai è obsoleta.
Video di Simone: • BlackBerry KeyONE! Sma...
ISCRIVITI ➜ www.youtube.com...
IL MIO LINK AMAZON - Acquistando da questo link, mi regalerete il 5% della spesa :D ➜ amzn.to/2k9ObGm
==================== SOCIALS ====================
Visita il mio secondo canale (Inglese) ➜ bit.ly/thebenti...
Donazioni ➜ bit.ly/12XZhCe
Telegram ➜ telegram.me/bl...
Instagram ➜ @blackgeektuto
Facebook ➜ BlackGeekTutorial
Twitter ➜ @blackgeektuto
Periscope ➜ @blackgeektuto 
Наука
Fai più video di questo tipo
Roberto Tonini non tutti i giorni vengono scoperte falle come queste
Simone Cagnoni lo so. Intendevo video dove parla di un argomento che riguarda l'informatica in modo approfondito
Roberto Tonini si sarebbe bello
assolutamente si!
d'accordo
credo che se questa cosa me l'avesse spiegata CHIUNQUE ALTRO su youtube NEL MONDO, non ci avrei capito un beneamato. Andrea, sei INESTIMABILE!
:-)
fanne altri 400 di video così
fanne di più di sti video... son troppo interessanti
La parte introduttiva di spiegazione mi ha affascinato e aperto un mondo! Grazie!!
Sarà la cena che ho finito a base di spaghetti alla carbonara,ma io di tutta sta roba ne ho sentito parlare per la prima volta nella mia vita in questo video ed ho capito tutto,quindi o la carbonara devo mangiarla più spesso oppure tu hai la capacità di spiegare e far capire le cose in una maniera eccezionale,complimenti
BlackGeekTutorial come sono andate le interrogazioni di fisica e chimica? Io con la febbre sarei rimasto a casa... Che coraggio che hai avuto! Complimenti per il video e per lo sforzo che ci metti sempre per portare video fatti bene nonostante la scuola e tutti gli impegni che hai 👍.
P.S.: io sono un ragazzo di 1°G del VV compagno di classe di Augusto Mantica (Computerman su youtube) fratello di Ambrogio Mantica (ComputermanAM13 su youtube) non so se li conosci, ma sono stati loro a portarmi a seguirti sul tubo.
La tua abilità nel rendere temi complessi,in concetti perfettamente comprensibili è straordinaria. Bravissimo!
Complimenti per la spiegazione, non sono un informatico ma solo un'appassionato da 25 anni e sono riuscito a capire.. Grazie..
in sostanza è come se abbiamo creato talmente tante SHA-1 da star quasi riempendo il numero finito di spazi per le stringhe che la SHA-1 Ha a disposizione, creando quindi la generazione di SHA-1 uguali per due parole differenti. Ma con le SHA 256 e 512 (Penso siano i bit) questa stringa sarebbe ancora più lunga e quindi il numero di posti per le stringhe aumenta ancora di più(di taaaaanto) facendo diminuire al minimo la possibilità di "collisione" di due file. Credo anche così fra un bel pò di decenni si arriverà a dover creare una SHA ancora più capiente, dato che i numeri o lettere che la compongono rimangono pur sempre un numero limitato, ma questo renderà certamente sempre più impossibile la possibilità che qualcuno possa scoprire il significato della SHA di una determinata parola. Bravo Andrea :)
socio tu sei uno dei pochi che mi riesce ad attirare l'attenzione solamente parlando ed esponendo ...complimenti
Uno dei tuoi video più belli e interessanti!
Complimenti Andrea!
Un unica parola per questo video: STUPENDO. A partire dal fatto che sei un genio in informatica e ti assicuro che diventerai una persona molto importante, hai una buona proprietà lessicale e sei bravissimo ad intrattenere. Oggi e negli altri video mi hai insegnato tanto, e se devo dire a qualcuno chi vorrò diventare da adulto, beh, io dico che vorrei diventare BlackGeekTutorial.
Immagino che i tuoi genitori siano fieri di te. Ti auguro un ottimo futuro in ambito elettronico e dio mio, secondo me sei il figlio che tutti vorrebbero. Sei una persona stupenda e sai far diventare anche un discorso noiosissimo una cosa bella .
Io con questo commento la finisco, spero che tu l'abbia letto e ancora una volta, sei una persona dal cuore d'oro. Ciao :)
Che bbbbbello poter capire qualcosa quando uno smanettone parla :DDD
Ciao Andrea, ti seguo e stimo da tanto e vorrei innanzitutto farti i complimenti per l'ottimo lavoro che fai. Ora, vedere argomenti del genere sul tuo canale mi fa veramente tanto piacere, sappi aspetto con ansia il prossimo video un cui parlerai di cloudbeed e gradirei davvero tanto se i contenuti del tuo canale si rivolgessero anche su questi argomenti più "tecnici", anche perché diciamocelo, parlare solo di iPhone è sprecato per uno come te. Complimenti ancora e spero che tu riesca a leggere questo commento!
Mai sentito parlare di sta cosa, hai spiegato molto bene e adesso ho imparato una cosa nuova, grazie
Tutto il video in una parola: Hashish
😂pk Hashish , Non parla dell'Hashish😂
Solo io ho capito tutto?
Marco D'Onofrio • Videomaker Anche io
Marco D'Onofrio • Videomaker anche io
Pure io. Ma se si conosce già l'argomento è più semplice/ovvio
Marco D'Onofrio • Videomaker anche io😉
Marco D'Onofrio • Videomaker anch'io ho capito però denoto un pizzico di presunzione
Annoiato? Hai dato molti insegnamenti in questo video, fai più video di sto genere che sono sempre più interessanti!
Questo è il tuo primo video che vedo ed è quello che mi ha fatto iscrivere al tuo canale, ti prego fanne altri! gli informatici nerd come me adorano questo genere di cose ahah
Oooh ma che bello, l'ignorante di turno che mette non mi piace subito appena uscito il video
Certo, ma prima devi vederlo😏
SchoolHaterGreen: Pete Certo che l'ho visto
Video fantastico, già sapevo di cosa si trattasse, ma mi hai chiarito alcuni piccoli dubbi ed è stato molto interessante
Grande video! Argumento spiegato con estrema chiarezza (e te lo dico da ex docente di informatica). Credo tu abbia talento nel modo di esporre qualunque tipo di contenuto. Mai pensato di superare il mondo RUclips e andare in ambito professionale? 🔝
Complimenti per la chiarezza del video, dopodichè ci andrei piano con i titoli sensazionalistici; la SHA1 è anni che è in dubbio e che non viene più utilizzata nei DB di aziende con un minimo di occhio alla sicurezza. La famiglia che usano tutti attualmente è la SHA2 (la 224, 384, 256 etc etc) o, le più aggiurnate, la SHA3 ( dal 2k15)
Una grave falla è stata ad esempio la TCP-vul. di Linux ddell'anno scorso, la falla di CloudFlare o quella REST-API di Wordpress di quest'anno. Lo SHA1 è tutto tranne che grave, a meno che la Pwd del tuo router, ad esempio, non sia in SHA1 ;)
Video davvero interessante. Grazie per aver condiviso in maniera così chiara ed esauriente.
Ottimo video. Mi hai davvero sorpreso! Spero farai molti video di questo tipo
Cacchio, ti stimo! Riesci a fare imparare cose fottutamente interessanti anche a chi è al quinto anno dell'itis informatico (come me ahaha). Beh che dire.. complimenti!
Troppo complicato per un mortale
Come me
Edoardo ONTANO HAHAHAH
Edoardo ONTANO troppo complicato per un babano come me
Mai visto un film poliziesco ? quando prendono un'impronta digitale e la confrontano con quelle presenti negli archivi... nei film un po' più realisti, si vede bene che i computer che confrontano le varie impronte, confrontano solo determinate aree, che possono assumere determinate forme, il numero di aree scelto (combinato col numero di forme stabilite da madre natura) produce un numero di elementi di gran lunga superiore a tutti gli essere umani sulla terra, così da rendere quasi impossibile che due persone abbiano la stessa impronta digitale (quasi perché può esserci il caso, remoto ma può esserci). Gli algoritmi di hash cosa fanno, dato un codice (un'impronta) prendono delle "aree" di codice, fanno delle approssimazioni, altre operazioni (che trovi spiegato online) e producono una stringa univoca, ovvero che data la stringa di uscita non si può risalire alla stringa di partenza (come dire che data un'impronta digitale, è impossibile risalire al volto di una persona) però essendoci infiniti numeri che possono essere hashati (mentre di umani non ce ne sono infiniti) il caso che ci siano 2 stringe diverse con lo stesso sha è possibile, un po' come dire che se ci fossero infiniti umani, possono esserci 2 persone completamente diverse con la stessa impronta digitale, e se usa solo quella come sicurezza, non è bello insomma.
ElBoucha95 sai hai scritto la divina commedia?
Pacducaduca. Eh sembra lungo perché sarai da cellulare, dal pc erano una dozzina di righe... non si muore se si leggono 2 righe in più, anzi tutta salute ahah
spieghi molto bene e in modo interessante, bravo!
Andrea potresti indicarci alcuni programmi per controllare le Sha delle applicazioni?
molto interessante , ne vogliamo di più di questi video
Si può calcolare la sha1 senza programmi? Intendo con carta e penna.
Filippo Scrivano Dipende dalla lunghezza del testo, ma in generale no, neanche Einstein ci riuscirebbe
Sk3l3x Il principio è che è difficile arrivare dallo sha1 alla frase originale, ma è facile dare il contrario. Banalizzando, in pochi secondi riesci a calcolare 3727*4723, che fa 17602621, ma arrivare da 17602621 ai fattori che hanno originato questo numero è difficile, perché non esiste un metodo per farlo come per una moltiplicazione. Non è questo il metodo per calcolare lo sha, è solo un esempio per far capire che tornare indietro non sempre è facile.
Michele La Forgia lo sai che attraverso regole matematiche ci si arriva facilmente alla soluzione.
Io sono un programmatore, nonostante ciò, il tuo video mi è stato utilissimo e seguo sempre il tuo canale, riesci a spiegare cose complesse senza usare termini tecnici, capacità che poche persone hanno.
In realtà accedendo al codice (e non soltanto agli header, perciò ricreando in qualche modo la gestione di collisione e la funzione di hash) di un qualsiasi algoritmo (specie come nel nostro caso per le conversioni attraverso hashing) sarà sempre possibile trovare un metodo per creare collisioni.. È normale quindi che nel tempo questi algoritmi debbano essere cambiati perché non più sicuri.. Comunque complimenti, ti distacchi sempre dal banale neo tuoi video, e per quanto un argomento possa risultare complicato riesci sempre a spiegarlo sinteticamente e allo stesso tempo chiaramente 👍🏼
Video molto interessante davvero grandissimi complimeti!!
Porta altri video così, sei bravissimo a spiegare concetti informatici
Bravo si ne voglio ancora vizietto così!
Troppa intripposa sta roba ahahah, bel video complimenti, ottima spiegazione.
SSalveatutt... a no giusto.
Comunque sei veramente molto bravo a fare video, spiegando in modo molto chiaro anche argomenti complessi come questo👏🏼
Video davvero interessante, Grande Andrea!
Video molto bello e soprattutto interessante per uno non informato come me. Ti volevo chiedere: io adesso sto facendo il linguistico però mi attirano molto questi argomenti: che indirizzo di studio hai fatto?
Mattia Mancuso se non erro sta frequentando il liceo scientifico
È stato molto interessante, potrebbe servirmi utile questa informazione🤔😂 continua cosi!
Considerando che ho visto su internet post molto confusi, e che mi è venuto un mezzo infarto, fai un video anche su cloudbleed per fare chiarezza. Comunque questo era bellissimo sei bravo
Vogliamo più video così "educativi" 😃
Video bellissimo, complimenti Andrea.
Quando non dicevi ancora: “un mio caro amico non che collega Simone Russo “
Hahaha
l'unico che spiega bene questo tipo di argomenti
bravo complimenti....sai davvero un sacco di cose sull'informatica...👍 Nuovo iscritto
Black un consiglio, ti seguo veramente da tantissimo tempo e più e più volte ti sento scusarti con gli iscritti per non essere riuscito a portare video. Io credo che tu non debba scusarti e ripromettere ogni volta di essere più costante, dovresti vivere il tuo canale con più serenità, fare video quando puoi ma soprattutto quando vuoi. Solo così si possono creare contenuti che trasmettono la tua passione e che i tuoi iscritti tanto apprezzano.
Bravo. Hai reso semplice 1 argomento complicato.
sono molto interessanti i video di questo tipo dovresti farne più spesso
Ottimo video, molto in teressante e coinvolgente. Fai altri video di questo tipo. Mettete like in modo che lo legga
Ciao andre vorrei un consiglio, faccio la 3° media e per l'istituto d'informatica dove andrò al posto dei libri ci sono i tablet che dobbiamo comprare noi e i libri li scarichiamo sul tablet stesso...Sono indeciso tra Samsung Galaxy tab S2 e Ipad air 2..
Essendo tu un esperto xD cosa mi consiglieresti?
SEI un genio! fai video di questo tipo
Bel video, sei bravissimo a spiegare
Ma quale noia 😂 io ero super concentrato a capire e infatti ho capito e a pensare che sono le 7 mi sto preparando per andare a scuola ma no! Io devo vedere il tuo video e capire 😂😂💕 grande geek!
non studiando informatica comunque mi piacciono questi tipi di video perché mi tengono informato e arricchiscono il mio "bagaglio culturale" anche perché spieghi le cose in modo semplice quindi molto interessante ... continua così 💪
bravo, bravo e ancora bravo! fanne altri così!!! :)
Ma é possibile creare un programma di crittografia con un alfabeto a se e poi convertire il tutto in un testo criptato (con un alfabeto proprietario)?
birbone46 in teoria si in pratica è complesso
No, perché un mio amico ha fatto sta roba, allora domandavo
birbone46 no, altrimenti il computer non saprebbe come decodificare il messaggio.
Attualmente si usa la codifica ascii utf 8.
Per la decodifica il programma ha un proprio alfabeto, sia per codificare il documento di testo e sia per decodificarlo
se associ il tuo alfabeto a dei caratteri ascii puoi farlo ma il problema è che se fai del reverse engineering(in parole povere trovi il codice sorgente del programma) puoi risalire all'alfabeto e quindi al messaggio criptato in un alfabeto conosciuto.
Poi dipende come ha criptato il messaggio.
Perché se ha usato aes 256 manco riesci a bucare l'algoritmo.
Che bel video, davvero molto interessante! Grazie mille e complimenti!!!
dettagliatissimo! molto interessante
Onestamente tutta questa "grave falla informatica" non la noto onestamente...
Guardando i siti che utilizzano ancora la SHA1, onestamente, non ne trovo uno che abbia una grande rilevanza.
Una grave omissione nel video è quella che in Google ci hanno messo mesi, forse anni, per creare quei due file, e parliamo forse della azienda con la maggiore potenza di calcolo al mondo! Alla fine è di ciò che parliamo, ovvero di creare dei file similare con un codice hash uguale, ed è tramite tentativi che si può fare ciò, perché non esiste un algoritmo efficiente ed appunto non credo che anche il più bravo degli hacker possa creare un file malevolo con un hash di quello originale.
Detto ciò bel video e bel canale :)
Un po' è complicato ma poi si capisce
Video curioso e divertente, big up
grazie , mi hai aiutato a capire qualcosa di nuovo
diciamo che c'è un sito che trasforma file in sha1 e viceversa, io inserisco nel sito il file e la sha1,e la mando, lui va nel sito e la trova ritrovando la sha1, GENIALE!
stupendo questo video complimentoni davvero👍
D'altronde fino a che gli hash producono stringhe d'impronta è ovvio che possono esserci collisioni, strano che non ci abbiano pensato prima, come per le impronte digitali, hanno dovuto standardizzare la lettura ad un tot di aeree del dito fino a che l'errore non sia così grande che debbano passare generazioni e generazioni di persone, prima di trovare una collisione, essendo il numero delle persone nel mondo abbastanza limitato. Se però ad esempio le persone al mondo potrebbero essere infinite, non si potrebbe usare l'impronta digitale come mezzo univoco, perché gli elementi che la formano non sono infiniti, proprio come gli algoritmi di hash. L'unico metodo sicuro è appunto trovare una hash con elementi paragonabili al numero di elementi da hashare, ma essendo quest'ultimi dei numeri razionali, quindi bel definiti ma possibilmente infiniti, è impossibile trovare un hash sicuro al 100%.
inizieresti a fare video tutorial di programmazione di xcode?
Maronne che figata O.o
Comunque, non so perché, ma ho percepito un po' di yotobiaggine mentre parlavi... bah
Bel video e interessante!👍🏻 continua così!👍🏻👋🏻
Utilissimo, fai altri video così
solo io avevo letto "scoperta grave forma fallica nell'informatica"😂😂😂
Lul
Sei fantastico😘
Cavolo ma quanto spieghi bene!
Zio sei una bestia iscritto subito!!!
andrea tu sai il modo per exploitare lo sha1 in modo da creare una collisione? come hanno fatto quelli di google?
Sei molto chiaro 👍🏻👍🏻
Ma c’è un app per calcolare la sha-1?
Molto bello, Bravo!
Straordinario e interessantissimo...
Per Windows che programma consigli di scaricare per verificare che la SHA256 corrisponda a quella del software?
un articolo in cui viene spiegata la parte di algoritmo in cui si presenta la falla o la causa di essa?
grande blackgeek...bel video
bel video grande black
bellissimo video!
+BlackGeekTutorial ma se rimuovi la conversione in sha1 dal codice sorgente ?
Video molto utile anche per me, che non capisco nulla di informatica
fai più video di questo genere
Molto interessante, come news, anche se il ciclo if lo potevi scrivere meglio.
Ragazzi scusate ma non ho capito alcune cose:
1. Esiste un algoritmo per calcolare lo sha 1 o come viene calcolato?
2. perché non possiamo fare l'operazione inversa? cioé perché non possiamo passare dallo sha 1 alla parola o il gruppo di parole da cui viene generato?
Interessantissimo!!!!
Black puoi fare un video dove metti i trucchi su csr2 senza jailbreak e pc??
Forte questo ragazzo!
mi puoi spiegare perfavore come sai queste cose? fai il liceo o l'università? perché ste cose mi interessano molto ma non saprei come inpararle...PERFAVORE rispondimiii
Azzo,
da profano mi sono spaventato,
studi informatica?
adesso attendo il secondo video (cloudbleed).
bel video!
mi date il link di una pagina internet per decifrare una sha1 perfavore?
Bel video 👍👍👍👍👍
Ma la sha1 serve solo per verificare l'integrità dei file, perciò penso che venga convertita solo una parte del file
molto interessante. Esiste una sha 1024?
complimenti video fatto benissimo