Paweł Goleń, blog

Za hacking.pl: PlayStation 3 złamały certyfikat SSL: Specjaliści ds. bezpieczeństwa odkryli słabość w stosowanym w Internecie systemie certyfikatów jednoznacznie identyfikujących pewną jednostkę (na przykład osobę, lub komputer) oraz pozwalający stwierdzić, czy ta jednostka, która się nim legitymuje jest rzeczywiście tym, za kogo się podaje. Bla, bla, bla... Odkryli? Doprawdy? Czy może przeprowadzili praktyczną demonstrację skutków odkrytych już jakiś czas temu (2004 rok, obecnie mamy od kilku dni już 2009) słabości w MD5. Od 2004 roku wiadomo, że do pewnych zastosowań MD5 się nie nadaje i w niektórych firmach (patrz Microsoft i SDL) MD5 trafiło na listę "banned crypto", o czym zresztą można sobie przeczytać w udostępnionej za darmo książce Writing Secure Code for Windows Vista i w bonusie: Microsoft Security Advisory: Research proves feasibility of collision attacks against MD5 oraz Forging SSL Certificates.