Weak Hashing Algorithm SHA-1

En criptografía, SHA-1 (Secure Hash Algorithm 1) es una función hash criptográfica que tiene una entrada y produce un valor de 160 bits (20 bytes) de hash conocido como un resumen de mensaje - típicamente prestados como un número hexadecimal, 40 dígitos de largo . Fue diseñado por la Agencia de Seguridad Nacional de los Estados Unidos, y es una Information Processing Standard EE.UU. Federal.

Desde 2005 SHA-1 no ha sido considerado seguro contra oponentes bien financiados, y desde 2010 muchas organizaciones han recomendado su sustitución por SHA-2 o SHA-3.

En 2017 CWI Amsterdam y Google anunciaron que habían realizado un ataque de colisión contra SHA-1, la publicación de dos archivos PDF diferentes que producen el mismo hash SHA-1.

Su tarea es encontrar hash SHA-1 de usuario de la aplicación y tratar de resolver el hash y una sesión en la aplicación.