Hôm thứ Năm vừa rồi (23/2),ỹsưGooglevừabẻgãymộtcôngcụmãhóacựckỳphổbiếbảng xếp hạng vl nhóm nghiên cứu Google công bố họ đã bẻ gãy thành công SHA-1, hay Secure Hash Algorithm 1, loại mã hóa sử dụng trong một số tài liệu PDF.

Điều này có nghĩa là một phương pháp bảo mật internet mà từ nhiều năm nay theo lý thuyết đã bị coi là có chứa lỗ hổng thì giờ đã được chứng minh là thực sự chứa lỗ hổng. Và điều đó có nghĩa là bây giờ những hệ thống nào còn sử dụng kiểu mã hóa cũ kỹ này phải mau chóng cập nhật.

Theo chính sách công bố thông tin về lỗ hổng của công ty, Google có kế hoạch để phát hành những đoạn code sử dụng để phá vỡ các mã hóa SHA-1 trong vòng 90 ngày nữa kể từ bây giờ. Về cơ bản thì những dòng code này sẽ là một dạng chỉ dẫn để giúp những kẻ tấn công phá vỡ các thuật toán. Bất cứ hệ thống nào vẫn còn sử dụng thuật toán này sẽ trở nên dễ bị tổn thương hơn nữa.

"Trong tương lai, điều cấp bách hơn bao giờ hết đó là các chuyên viên bảo mật phải chuyển sang dùng các hash mã hóa an toàn hơn", bài đăng trên blog của công ty viết.

SHA-1 có thể được sử dụng để mã hóa các tài liệu điện tử (bao gồm cả các tài liệu pháp lý), giao dịch thanh toán, email và các file đính kèm email.