Una publicación realizada en una lista de seguridad, acerca de una forma de producir colisión en la operación ‘hash’ que se viene ejecutando sobre cientos de miles de aplicaciones en la web para demostrar su integridad y autenticidad, pone en alerta acerca del peligro de la aparición de aplicaciones con código malévolo camuflado que fingan tener el mismo hash que la original. La PoC o prueba-de-concepto tomó sólo 2 días en una computadora sencilla, para un archivo de unos cuantos miles de bytes.´
Tags: colision, Criptografía, hash, malware