Colision de hash.

Dos entradas distintas que producen el mismo valor hash criptografico, rompiendo las garantias de integridad, unicidad y firma basadas en esa funcion. Pertenece a la categoría de Criptografía en ciberseguridad.

Dos entradas distintas que producen el mismo valor hash criptografico, rompiendo las garantias de integridad, unicidad y firma basadas en esa funcion.

Una colision de hash es un par de entradas diferentes que generan la misma salida hash. Como las funciones hash comprimen datos arbitrarios a tamano fijo, las colisiones existen matematicamente, pero un hash seguro las hace computacionalmente inviables. Cuando una funcion se rompe, un atacante puede falsificar certificados, manipular documentos firmados o sustituir binarios. MD5 es practicamente colisionable desde 2004 (Wang et al.) y fue usado por Flame para falsificar un certificado de firma de codigo de Microsoft. SHA-1 cayo con SHAttered (Stevens et al., 2017). Los sistemas actuales deben usar SHA-256, SHA-3 o BLAKE2/BLAKE3.

Las defensas contra Colision de hash combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.