অনেক বাস্তব ব্যবহারিক ক্ষেত্রে এই পদ্ধতি সম্ভব হতে পারে এর শেষ পর্যন্ত এমডি সংঘর্ষ কাজে লাগিয়ে নকল টিএলএস সনদ তৈরি করা সম্ভব ছিল
অ্যালগরিদমগুলোর ব্লকভিত্তিক ও পুনরাবৃত্তিক বৈশিষ্ট্য এবং বাড়তি চূড়ান্ত ধাপের অনুপস্থিতির কারণে সব এসএইচএ ফাংশনই এসএইচএ ব্যতীত দৈর্ঘ্য সম্প্রসারণ আক্রমণ ও আংশিকবার্তা সংঘর্ষ আক্রমণের প্রতি দূর্বলes eso e ee os oo o ee o e os
এসব আক্রমণ পদ্ধতি ব্যবহার করে বার্তা নকল করার জন্য প্রয়োজন কেবল একটি চাবিনির্ভর হ্যাশ অথবা এবং চাবি না জানা থাকলেও বার্তাটি দীর্ঘায়িত করে পুনরায় হ্যাশ গঠন করা
এধরণের আক্রমণ প্রতিহত করার একটি সহজ উপায় হল দুইবার হ্যাশ গঠন করা শূন্য ব্লক এর দৈর্ঘ্য হ্যাশ ফাংশনের ব্লক আকারের সমান
এর শুরুর দিকে রিয়েমেন এবং অসওয়াল্ড এসএইচএ এর সংক্ষিপ্ত সংস্করণ চক্রের পরিবর্তে চক্র বিশিষ্টএর বিরুদ্ধে একটি আক্রমণ প্রকাশ করেন যা ধাপের চেয়ে কমেই হ্যাশ সংঘর্ষ পায়
এর ফেব্রুয়ারিতে শিয়াইউন ওয়াং ইয়িকুন লিসা য়িন এবং হংবো ইয়ু এর একটি আক্রমণ ঘোষিত হয়
যা এসএইচএ এর সম্পূর্ণ সংস্করণের বিপরীতে সংঘর্ষ খুঁজে পেতে সক্ষম এর কম ধাপেই
ব্রুট ফোর্স খোঁজের জন্য ধাপের প্রয়োজন
আবিষ্কারকদের লেখায় বিশেষত আমাদের বিশ্লেষণের ভিত্তি হচ্ছে এসএইচএ এর বিরুদ্ধে প্রথম পার্থক্যমূলক পথ আক্রমণ এবং প্রায়সংঘর্ষ আক্রমণ একাধিক খন্ডের সংঘর্ষ কৌশল এবং এমডি এর সংঘর্ষ সন্ধানে ব্যবহৃত বার্তা পরিবর্তন প্রক্রিয়া
এই গুরুত্বপূর্ণ কৌশলগুলো ছাড়া এসএইচএ এর নিরাপত্তা ভাঙা সম্ভব হত নাe ssses se o eoo
লেখকগণ চক্রিক এসএইচএ এর জন্য হ্যাশ সংঘর্ষ উপস্থাপন করেন যা ধাপের ভিতরে পাওয়া যায় এর অগাস্টে ক্রিপ্টো সম্মেলনে সম্পূর্ণ আক্রমণের বিবরণ প্রকাশিত হয়েছিল
একটি সাক্ষাৎকারে য়িন বলেন সহজ কথায় আমরা প্রধাণত দুটি দুর্বলতা কাজে লাগাই প্রথমত ফাইলের প্রাকপ্রক্রিয়াকরণ ধাপটি যথেষ্ট জটিল নয় দ্বিতীয়ত প্রথম টি চক্রের কিছু গাণিতিক প্রণালীতে অনাকাঙ্খিত নিরাপত্তা ঝুঁকি বিদ্যমান
এর অগাস্ট ক্রিপ্টো রাম্প পর্বে শিয়াইউন ওয়াং এন্ড্রু ইয়াও এবং ফ্রান্সেস ইয়াও এর পক্ষে সম্পূুর্ণ এসএইচএ এর আক্রমণের একটি উন্নত সংস্করণ প্রকাশিত হয় যা সংঘর্ষ প্রাপ্তির জটিলতা তে নামিয়ে আনে এর ডিসেম্বর মার্টিন কশরান এটির ব্যাখ্যা ও যাচাই করেনoes o e e ee
ক্রিস্টোফ ডি ক্যানিয়ার ও ক্রিস্টিয়ান রাখবার্জার এসএইচএ এর প্রতি আক্রমণসমূহে আরও উৎকর্ষ সাধন করেন তাঁদের এসএইচএ এর বৈশিষ্ট্য অনুসন্ধান সাধারণ ফলাফল ও প্রয়োগ গবেষণাপত্রে যা এশিয়াক্রিপ্ট এর শ্রেষ্ঠ গবেষণাপত্রের পুরষ্কার অর্জন করে
এতে চক্রের এসএইচএ এর দুটি খন্ডের সংঘর্ষ উপস্থাপন করা হয়েছিল যা সংক্ষেপণ ফাংশনের টি ধাপে প্রাপ্ত
যেহেতু এই আক্রমণ মাত্র ধাপে সম্পন্ন হয় তাই এটি একটি গুরুত্বপূর্ণ তত্ত্বীয় আবিষ্কার বলে পরিগণিত হয়
সালে গ্রেশনিকভ কর্তৃক এ আক্রমণটি চক্রে টির মধ্যে উন্নীত হয়েছে
তথাপি হ্যাশ ফাংশনের সম্পূ্র্ণ টি চক্রের সংঘর্ষ খুঁজে পেতে অতি উচ্চ মাত্রার কম্পিউটার শক্তি প্রয়োজন
এ উদ্দেশ্যে এর অগাস্ট গ্রায প্রযুক্তি বিশ্ববিদ্যালয় এর পরিচালনায় বিওআইএনসি বন্টিত কম্পিউটিং প্রকল্পের অধীনে এসএইচএ ফাংশনের সংঘর্ষ অনুসন্ধান শুরু হয়
তবে সালের মে অগ্রগতির অভাবে প্রকল্পটি বাতিল করে দেয়া হয়
ক্রিপ্টো রাম্প পর্বে ক্রিস্টোফ ডি ক্যানিয়ার ও ক্রিস্টিয়ান রাখবার্জার এসএইচএ এর বিরুদ্ধে এমন একটি আক্রমণ আবিষ্কারের দাবি করেন যাতে আক্রমণকারীর পক্ষে মূল বার্তার কিছু অংশ বাছাই করে নেয়া সম্ভব
সালে স্তেফান মানুয়েল একটি আক্রমণ পদ্ধতি প্রকাশ করেন যার আনুমানিক তত্ত্বীয় জটিলতা থেকে
তবে তিনি তার দাবি প্রত্যাহার করেন যখন আবিষ্কৃত হয় যে আঞ্চলিক সংঘর্ষ পথগুলো স্বাধীন নয় এবং পরিশেষে তার কাজের পূর্বেই উন্মুক্ত ছিল এমন একটি ক্ষুদ্রতম সংঘর্ষ উপাত্তের মান উল্লেখ করেন e os ee se eo s oeo s eoe
ক্যামেরন ম্যাকডোনাল্ড ফিলিপ হকস এবং যোসেফ পাইপ্রাজিক ইউরোক্রিপ্ট এর রাম্প পর্বে একটি হ্যাশ সংঘর্ষ আক্রমণ উপস্থাপন করেন যার জটিলতা ধাপের বলে দাবি করা হয় osos o অবশ্য এর প্রাসঙ্গিক গবেষণাপত্র এসএইচএ এর জন্য জটিলতার পার্থক্যমূলক পথ প্রত্যাহার করে নেয়া হয়েছে কারন লেখকগণ আবিষ্কার করেছৈন যে তাঁদের অনুমান ত্রুটিপূর্ণ ছিল
এসএইচএ এর বিরুদ্ধে মার্ক স্টিভেনস একটি আক্রমণ পরিচালনা করেনss o যাতে একটি হ্যাশ উন্মোচন করার জন্য ক্লাউড সার্ভার থেকে প্রায় ইউএসমিলিয়ন মূল্যের সিপিইউ শক্তি খরচ হয়েছে
স্টিভেনস এই আক্রমণটি তৈরি করেন হ্যাশক্ল্যাশ নামক একটি প্রকল্পের মধ্যে পার্থক্যমূলক পথ আক্রমণের প্রয়োগ করে
এর নভেম্বর তিনি দাবি করেন যে সম্পূর্ণ এসএইচএ এর বিপরীতে একটি ব্যবহারযোগ্য প্রায়সংঘর্ষ আক্রমণ আবিষ্কার করেছেন যার জটিলতা
তিনি আন্দাজ করেন যে এটিকে জটিলতার পুর্ণসংঘর্ষ আক্রমণে রূপান্তর করা সম্ভব
এ মার্ক স্টিভেন্স পিয়েরে কার্পমান এবং থমাস পেরিন এসএইচএ ফাংশনের সংক্ষেপণ ফাংশনের বিপরীতে একটি ঐচ্ছিক প্রারম্ভিক মানভিত্তিক ees সংঘর্ষ আক্রমণ প্রকাশ করেন যাতে মাত্র ধাপ প্রয়োজন
এটি সরাসরি সম্পূর্ণ এসএইচএ হ্যাশ ফাংশনের বিপরীতে সংঘর্ষে পরিণত হয় না কারণ সেক্ষেত্রে আক্রমণকারী প্রারম্ভিক মান বা দশা ঐচ্ছিকভাবে নির্ধারণ করতে পারে না তবে এসএইচএ এর নিরাপত্তার দাবিকে খাটো করে দেয়
বিশেষত এই প্রথমবার সম্পূর্ণ এসএইচএ এর বিরুদ্ধে কোন আক্রমণ প্রদর্শিত হয়েছিল পূর্ববর্তী আক্রমণসমূহ বাস্তবে চালানো তার আবিষ্কারকদের জন্য অতি ব্যয়বহুল ছিল
আবিষ্কারকগণ এসএইচএ এর ক্রিপ্টোবিশ্লেষণে তাঁদের এই যুগান্তকারী সাফল্যের নাম দেন এসএইচএপেনিং e e এই পদ্ধতিটি আবিষ্কারকদের পূর্ববর্তী কাজ ও জ্যো এবং পেরিনের বিকল্পপথ বা বুমেরাং গতিবৃদ্ধি কৌশলের ভিত্তিতে গঠিত
আক্রমণটি চালানোর জন্য এনভিডিয়ার উচ্চক্ষমতাসম্পন্নসাশ্রয়ী জিপিইউ ব্যবহৃত হয়েছিল
মোট টি গ্রাফিক্স কার্ডের সমন্বয়ে গঠিত নোডের প্রসেসিংগুচ্ছে সংঘর্ষটি পাওয়া গিয়েছিল
আবিষ্কারকগণ আন্দাজ করেন যে আমাজনের ইসিতে ইউএস ব্যয়ে জিপিইউ সময় ভাড়া করে তাঁদের সমকক্ষ সংঘর্ষ পাওয়া সম্ভব
আবিষ্কারকরা আরও অনুমান করেন যে আক্রমণটির প্রকাশকালে সম্পূর্ণ এসএইচএ হ্যাশের বিপরীতে সংঘর্ষ উৎপাদনের জন্য ইউএস হাজার থেকে ইউএস লক্ষ হাজার খরচের ইসি জিপিইউসিপিইউ সময়ই যথেষ্ট যা সন্ত্রাসী সংগঠন এবং জাতীয় গোয়েন্দা সংস্থাগুলোর বাজেটে সহজলভ্য
এ কারণে তাঁরা পরামর্শ দেন যত দ্রুত সম্ভব এসএইচএ প্রচলন বন্ধ করা উচিত
সালের ফেব্রুয়ারি সিডব্লিউআই এবং গুগল এসএইচএটার্ড ee আক্রমণের ঘোষনা দেয় যার মাধ্যমে তারা একই হ্যাশসম্পন্ন দুটি ভিন্ন পিডিএফ ফাইল তৈরি করে প্রায় এসএইচএ ধাপের মধ্যে
এ আক্রমণ ব্রুট ফোর্স ব্যবহার করে জন্মদিন আক্রমণ পদ্ধতিতে এসএইচএ সংঘর্ষ সন্ধান যাতে প্রায় টি ধাপ প্রয়োজন এর চেয়ে প্রায় গুণ দ্রুততর
এই আক্রমণের জন্য প্রয়োজন হয়েছিল বছরব্যাপী এককসিপিইউ এবং বছরব্যাপী এককজিপিইউএর কার্যকারিতার সমতুল্য হিসাবক্ষমতা
ক্রিপ্টো তে দুজন ফ্রেঞ্চ গবেষক ফ্লোরেন্ত শ্যাবা এবং আন্তন জ্যো এসএইচএ এর বিরুদ্ধে একটি আক্রমণ প্রকাশ করেন যার মাধ্যমে ধাপের মধ্যে হ্যাশ সংঘর্ষ পাওয়া যায় যা সমআকারের আদর্শ হ্যাশ ফাংশনের প্রয়োজনীয় চেয়ে অনেক কম
সালে বিহাম এবং চেন এসএইচএ এর আংশিকসংঘর্ষ আবিষ্কার করেনদুটি ভিন্ন বার্তা যাদের হ্যাশ প্রায় একই এ ক্ষেত্রে বিটের ভেতর বিট সমান ছিল
এঁরা এসএইচএ এর চক্র থেকে কমে চক্রের মধ্যেই পূর্ণ সংঘর্ষ খুঁজে পান
পরবর্তীতে এর অগাস্ট জ্যো ক্যারিবয়াত লেম্যুয়েত এবং হ্যালবি সম্পূর্ণ এসএইচএ এর সংঘর্ষ আবিষ্কারের ঘোষণা দেন
যা শ্যাবা এবং জ্যো এর আক্রমণের সরলীকরণ থেকে প্রাপ্ত
সংঘর্ষটি আবিষ্কারের জটিলতা ছিল এবং টি ইটানিয়াম প্রসেসর সম্পন্ন সুপারকম্পিউটারের প্রায় প্রসেসরঘন্টা ব্যয় হয়েছিল কম্পিউটারটি অবিরাম দিন চালানোর সমতুল্য
এর অগাস্ট ক্রিপ্টো এর রাম্প পর্বে শিয়াইউন ওয়াং ফেং লাই এবং ইয়ু এমডি এসএইচএ এবং অন্যান্য হ্যাশ ফাংশনের বিরুদ্ধে একটি আক্রমণের প্রাথমিক ফলাফল প্রকাশ করেন
এসএইচএ এর বিরুদ্ধে তাঁদের আক্রমণের জটিলতা যা জ্যো প্রমুখ এর আবিষ্কারের চেয়ে অনেকটাই দ্রুততর
এর ফেব্রুয়ারিতে শিয়াইউন ওয়াং ইয়িকুন লিসা য়িন এবং হংবো ইয়ু এসএইচএ এর বিরুদ্ধে আরও একটি আক্রমণের ঘোষণা দেন যা ধাপের মধ্যেই সংঘর্ষ খুঁজে পায় e o es
সালে বুমেরাং আক্রমণ নির্ভর আরও একটি আক্রমণ এসএইচএ এর সংঘর্ষ খুঁজে পাবার জটিলতা ধাপে নামিয়ে আনে যা একটি সাধারণ মানের কম্পিউটারে আনুমানিক ঘন্টায় সম্পন্ন হবে
এসএইচএ এর ফলাফলের আলোকে কিছু বিশেষজ্ঞ মতপ্রকাশ করেন যে আধুনিক তথ্যগুপ্তিব্যবস্থায় এসএইচএ এর ব্যবহার পুনর্বিবেচনা করা প্রয়োজন
ক্রিপ্টো এর ফলাফল প্রকাশের পর এনআইএসটি ঘোষণা দেয় যে তারা এর মধ্যে এসএইচএ হ্যাশকে অগ্রাধিকার দিয়ে এসএইচএ এর ব্যবহার ধীরে ধীরে বন্ধ করে দিতে পরিকল্প
এফআইপিএসস্বীকৃত সকল নিরাপত্তা ফাংশনের প্রয়োগের প্রাতিষ্ঠানিক যাচাই করার জন্য রয়েছে সিএমভিপি কার্যক্রম যা এনআইএসটি এবং যোগাযোগ নিরাপত্তা প্রতিষ্ঠান সিএসই কর্তৃক পরিচালিত
অপ্রাতিষ্ঠানিক যাচাই এর জন্য অতি উচ্চ সংখ্যক পরীক্ষামূলক তথ্য উৎপাদনকারী একটি প্যাকেজ এফআইপিএস এর ওয়েবসাইটে অবমুক্ত করা আছে তবে এর প্রাপ্ত যাচাইয়ের ফলাফল প্রাতিষ্ঠানিক সিএমভিপি কার্যক্রমের ফলাফলকে প্রতিস্থাপন করে না কিছু কিছু ক্ষেত্রে যার আইনি বাধ্যবাধকতা পর্যন্ত রয়েছে
এর ডিসেম্বর পর্যন্ত এসএইচএ এর এরও অধিক যাচাইকৃত প্রয়োগ রয়েছে যার মধ্যে টি এর গুণনীয়ক নয় এমন দৈর্ঘ্যের বার্তা প্রক্রিয়াকরণ করতে সক্ষম এসএইচএস যাচাই তালিকা দেখুন