原來我總是很自信地以為:你有本事找到 MD5 的碰撞又如何?你難道還有本事讓兩個(gè)可執(zhí)行文件的 MD5 一樣,卻又都能正常運(yùn)行,并且可以做完全不同的事情么? 答:還真的可以. http://www.win.tue.nl/hashclash/ ... World-colliding.exe http://www.win.tue.nl/hashclash/ ... World-colliding.exe 這兩個(gè)程序會(huì)在屏幕上打印出不同的字符，但是它們的 MD5 都是一樣的。 通讀其論文后摘要如下： 這幾位密碼學(xué)家使用的是“構(gòu)造前綴碰撞法”（chosen-prefix collisions）來進(jìn)行此次攻擊（是王小云所使用的攻擊方法的改進(jìn)版本）。 他們所使用的計(jì)算機(jī)是一臺(tái) Sony PS3，且僅用了不到兩天。 他們的結(jié)論：MD5 算法不應(yīng)再被用于任何軟件完整性檢查或代碼簽名的用途。 另：現(xiàn)在，如果僅僅是想要生成 MD5 相同而內(nèi)容不同的文件的話，在任何主流配置的電腦上用幾秒鐘就可以完成了。