Un análisis técnico utilizando inteligencia artificial ha identificado vulnerabilidades adversariales significativas en varias funciones hash populares, como xxHash, komihash y HighwayHash. El estudio, realizado por un investigador que empleó la herramienta Claude Fable para examinar el proyecto SMhasher, reveló que la mayoría de estas funciones presentan entradas específicas que degradan su rendimiento hasta 20 bits por debajo de lo esperado, aumentando la probabilidad de colisiones. Aunque muchas de estas funciones son rápidas y útiles para sincronización de archivos, el hallazgo demuestra que su robustez frente a ataques dirigidos es limitada. El autor, quien desarrolló ChainHash, un hash con garantías matemáticas verificables mediante Lean, concluye que las funciones con pruebas de corrección formal son tan rápidas como las heurísticas. Los mantenedores de los proyectos afectados han confirmado los hallazgos y han decidido priorizar la corrección de ataques de multicolisión probados, manteniendo la compatibilidad hacia atrás. Este trabajo subraya la importancia de confiar en software verificado y en funciones hash con garantías matemáticas demostrables, en lugar de depender exclusivamente de la obscuridad o de algoritmos criptográficos más pesados como SHA-256.
Noticias agregadas con IA