Acerca de assinatura e certificação digital, julgue o item que se segue. O algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros

Gabarito

Errado

Comentário do professor

SHA-512 não é inseguro pela razão apresentada. Um ataque de repetição (replay attack) consiste em retransmitir mensagens válidas para obter efeitos indesejados na comunicação; isso é um problema de protocolo e autenticação, não uma técnica para forçar colisões no hash.

Colisões são propriedades da função hash e ataques sobre elas seguem modelos criptoanalíticos. A resistência a colisão para um valor de \(k\) bits tem complexidade da ordem de \(2^{k/2}\) (ataque por aniversário). Se alguém usar apenas os primeiros 64 bits de um hash, a segurança efetiva cai para cerca de \(2^{32}\), que é muito menor, mas esse risco vem da truncagem, não de um ataque de repetição dirigido ao SHA-512.

Em resumo, a afirmação é errada porque confunde tipos de ataque; SHA-512 em si não é quebrado por replays, e não há colapso prático conhecido da função completa.