05年，Rijmen和Oswald发表了对SHA-1较弱版本（53次的加密回圈而非80次）的攻击：在2的计算复杂度之内找到碰撞。2005年二月，王小云、殷益群及于红波发表了对完整版SHA-1的攻击，只需少于2的计算复杂度，就能找到一组碰撞。（利用生日攻击法找到碰撞需要2的计算复杂度。）这篇论文的作者们写道；「我们的破密分析是以对付SHA-0的差分攻击、近似碰撞、多区块碰撞技术、以及从MD5演算法中寻找碰撞的讯息更改技术为基础。没有这些强力的分析工具，SHA-1就无法破解。」此外，作者还展示了一次对5