九兆次演算實現碰撞!Google攻破了最重要的加密技術
九兆次演算實現碰撞!Google攻破了最重要的加密技術
2017.02.24 | Google

Google的研究人員剛剛創造了電腦加密學在2017年的第一個里程碑:他們攻破了SHA-1安全加密演算法。

圖/ PingWest

實驗的關鍵研究者是來自荷蘭CWI研究機構的馬克·史帝文斯 (Marc Stevens),他在哈希演算法方面發布過大量優秀的研究成果。從2013年開始在學界展現出攻克SHA-1演算法的決心,之後陸續發布了一系列新成果和改進方法。透過和Google進行合作,他獲得了實現本次攻破的關鍵資源:強大的運算能力。

這件事相當重要,令人激動。原因還要從SHA-1到底是個什麼東西說起。

SHA-1(全稱Secure Hash Algorithm-1)是一種安全加密演算法,最主要的用途是數位簽名。

舉個例子:你肯定在電腦上下載過軟體吧?是否記得,文件的上傳者曾提醒過你,在下載後要校驗文件?有沒有見過類似下圖中的文字?

圖/ PingWest

這是因為,使用SHA-1、MD5這樣的哈希演算法,對文本文檔、表格、音樂mp3、PDF、可執行文件或其他任何文件等進行運算,都會得出像上圖中這樣的字段(哈希值)。在過去只要文件不同,對應的哈希值都絕對不一樣,就像是給每個文件都加上了數位的簽名。

而SHA-1哈希值應該是40個英/數字:比如上面這張圖片對應的SHA-1值是:

1E2FF30C5FD327C438F76C3ACBE97AAFB9AEDF7E

對於下載者來說,原文件的哈希值很重要:當你下載了一個軟體,用文件校驗工具查看它的SHA-1/MD5值,如果和原文件的不一樣,你就得小心了,因為文件顯然被修改過了,而裡面可能包含了病毒或其他惡意程式碼。

文件哈希值校驗實例。
圖/ PingWest

SHA-1和MD5是世界上最為常用的文件校驗加密演算法,過去一直被認為是比較安全和可靠的演算法——直到今天。

Google和CWI一起研究出了一種方法,能夠讓兩個不同的文件採用SHA-1演算之後,呈現出完全一致的哈希值。

 

圖/ PingWest

 

這次攻破被命名為SHAttered attack。研究者提供了兩張內容截然不同,在顏色上存在明顯差異,但SHA-1哈希值卻完全相同的PDF文件作為證明:

圖/ PingWest

在部落格中,研究者寫道:

哈希碰撞(hash collision,即兩個不同文件哈希值一致,也有譯作哈希衝突)本來不應該發生。但實際上,當哈希演算法存在漏洞時,一個有足夠實力的攻擊者能夠製造出碰撞。進而,攻擊者可以用去攻擊那些依靠哈希值來校驗文件的系統,植入錯誤的文件造成惡果。舉個例子,兩份條款完全不同的保單。

本次Google對其進行攻破花費了巨量的算力:總計 9,223,372,036,854,775,808——超過9 兆(億億)次演算。

破解分為兩個階段,分別需要一個CPU進行6,500年,和一個GPU進行110年的運算才可以完成。這是因為研究者採用了自行研發的Shattered破解方法,其效率遠勝於使用暴力破解。而且Google雲端平台提供的大規模運算技術,顯著減輕了負擔。

圖/ PingWest

這也是為什麼必須「有足夠實力的攻擊者」才能攻破……

 

需要恐慌嗎?

2012年安全技術專家布魯斯·施奈爾曾經估計,完成一次SHA-1碰撞在2012年需要耗費277萬美元,到2015年則降到70萬美元,2021年只需要4.3萬美元。他還暗示,到2018年就會有犯罪集團具備偽造SHA-1簽名證書的能力。

但至少目前,人們並不需要恐慌。首先就事件本身而言,普通網友不需要擔心有人會用它做壞事,因為Google漏洞披露政策規定,本次SHAttered attack的研究者需要等待90天才能發布原始程式碼。就算掌握了程式碼,至少也得有Google這種水平的大規模運算能力……

另外,研究者上線了一個網站shattered.io,網友可以上去了解更多技術細節,還可以上傳自己的文件,測試自己的文件是否安全。

圖/ PingWest

作為一種老舊的哈希演算法,SHA-1正在被其後來者,比如SHA-2和SHA-3新演算法以及它們的各種變體所取代。三大瀏覽器Chrome、微軟Edge/IE和火狐瀏覽器都決定棄用SHA-1。

Google早在2014年就未雨綢繆,宣布了逐漸放棄SHA-1的決定。去年開始,Google的Chrome瀏覽器已經不再支援SHA-1證書,會將其標記為不安全。當證書過期之後,瀏覽器將無法訪問這些網站。Google方面也推薦IT人士採用SHA-256等更安全的演算法。所以今天的實驗結果宣布,也算是給SHA-1補上遲來的一刀了⋯⋯

圖/ PingWest

微軟Edge瀏覽器團隊此前在其部落格中表示,將於2017年中開始棄用SHA-1。但據《富比士》網路版報導,另一位安全專家凱文·貝爾蒙特則在Twitter上指出,棄用SHA-1的Windows安全更新本應該在2月早些時候推送,但仍處於延期發布的狀態。

去年10月,火狐瀏覽器的開發商Mozilla也宣布了同樣的決定。

圖/ PingWest

最後再送上:一張圖看懂SHAttered attack(Google官方製作)

圖/ PingWest

本文授權轉載自:PingWest

關鍵字: #演算法
往下滑看下一篇文章
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?

2026年,台北國際電腦展(Computex)再度引爆全球科技熱潮,來自世界各地的業者、買家與媒體蜂擁而至,讓台北成為最受矚目的世界科技中心。

在這場盛會背後,除了有大眾熟悉的半導體、晶片代工等產業巨頭 ,還有一群具深厚底蘊的台灣科技品牌,早已利用亞馬遜全球開店,跨越線下通路的傳統壁壘。例如:用一套影音設備點燃創作者經濟的圓剛、以散熱器重新定義電競美學的TRYX,以及提供完整的記憶卡方案陪伴全球用戶記錄每個珍貴瞬間的廣穎電通,逐步以產品征服全球市場。

進軍跨境電商市場,圓剛精準觸及數位原生客群

對許多造訪寶島的旅客來說,圓剛科技(AVerMedia)是踏入國門遇到的第一個台灣品牌,「不管在桃園、松山、台中、高雄機場,旅客通關時抬頭看的那顆鏡頭,就是圓剛產品。」資深處長Betty Kuo透露,圓剛成立36年來對品質有著近乎「龜毛」的堅持,要求研發、製造都要留在台灣,深信企業有著不容妥協的使命與社會責任。

這份硬實力也充分展現在今年的Computex。圓剛除了展示影音擷取本業,還秀出攜手Nvidia耕耘多年的邊緣運算(Edge AI)量能,利用AI晶片打造能辨識車流的智慧紅綠燈、救護車優先通行等智慧城市基礎建設和服務。

amazon_2.jpg
圓剛攜手Nvidia,利用AI晶片打造能辨識車流的智慧紅綠燈,可以判別讓救護車優先通行或是依據交通狀況調節秒數,為智慧城市提供更多可能。
圖/ 數位時代

在深耕線下B2B的大型基礎建設之餘,面對線上B2C的消費市場,圓剛同樣具備精準洞察。近年隨著創作者經濟爆發,圓剛發現,自家產品的主力客群,多為千禧世代、Z世代等相當依賴線上消費的數位原生族群。看準亞馬遜的高觸及和曝光率,圓剛決定透過亞馬遜全球開店,進軍跨境電商市場,「當企業進軍陌生的海外市場,亞馬遜的物流系統、商機探測器等工具,能大幅降低進入門檻。」Betty Kuo說。

事實上,圓剛就是將各項工具用到極致的最佳案例。圓剛科技課長Jimmy Liu舉例,團隊在線下展會發現美國玩家對「寶可夢卡牌」二手交易、拆卡直播的熱潮後,便立刻回到亞馬遜賣家後台,透過數據交叉驗證需求,接著迅速重新包裝一款能同時拍攝玩家臉部表情、卡牌等細節的雙鏡頭攝影機,結果一上線便被搶購一空。又或者是圓剛直接將消費者購物後留下的評論,視為內部研發的重要KPI,Betty透露,如果新產品的評價掉到4.2顆星以下,就會被團隊視為「大事」,立即啟動跨部門檢討,徹查問題,「那些最真實的回饋,其實正是我們研發、創新的來源之一。」

憑藉著出色的研發、製造實力,再搭配亞馬遜的後台數據、多元工具,2025年Prime Day,圓剛創下年增長59%的佳績;2026年第一季,即便競爭對手狂砸行銷預算,圓剛依然靠著產品硬實力和精準的高階產品定位,寫下年增長6%的成績。

amazon_3.jpg
圓剛科技透過亞馬遜後台數據與線下展會洞察,敏銳捕捉到玩家對「寶可夢卡牌」拆卡直播的熱潮,迅速推出能同時拍攝玩家臉部表情與卡牌細節的雙鏡頭攝影機(Dual-View Live Streaming),一上線即被搶購一空。
圖/ 數位時代

TRYX 注入創新靈魂,將散熱器化身藝術品

有別於圓剛身處的多媒體視訊產業,電腦零組件(PC DIY)市場早已是一片紅海、競爭激烈,也因此,新銳品牌TRYX的崛起,顯得格外引人注目。

amazon_4.jpg
TRYX全球電商營運負責人Paso分享品牌如何憑藉來自亞馬遜的數據洞察,精準預判市場狀況與玩家痛點,成功將具備美學與科技感的裸眼 3D 水冷散熱產品推向全球市場。圖為本次重量級新品「HOLO全息視覺顯示水冷散熱器」,利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上。
圖/ 數位時代

TRYX創辦人Nelson認為,電腦零組件市場長年深陷價格、效能戰,讓許多品牌失去「創新的靈魂」。但機會就藏在痛點中,為了改善市場現況,Nelson先是融合了設計、美學和頂尖技術,打造出全球第一款裸眼3D水冷散熱器PANORAMA、融入家居布面設計的FLOVA機箱等代表性產品;今年Computex中,TRYX再端出重量級新品「HOLO全息視覺顯示水冷散熱器」,是利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上,並和圖庫平台GIPHY合作,讓玩家能無限擴充素材,將冰冷的硬體化做藝術品。

有趣的是,這份創新並非憑空想像,而是來自亞馬遜的數據洞察。TRYX全球電商營運負責人Paso指出,TRYX採用了亞馬遜的「選品指南針」(Product Opportunity Explorer),「這就像我們的『市場雷達』。過去團隊決策可能只憑感覺,現在透過細分類目的銷售數據和趨勢,團隊能精準預判市場狀況,讓供應鏈更穩、現金流更健康。」

而「VINE評論工具」則是TRYX的「信任放大器」。團隊會邀請評測者,針對新品發表影片、照片與專業分析等回饋,這對整合了抗反光塗層、克服曲率折射等複雜工程技術的3D水冷散熱器來說,無疑是最具說服力的評價。

2024年,TRYX首度在亞馬遜上架高單價的螢幕水冷散熱器時,原先預估一天只能賣個3到5台,沒想到美國市場強大的購買力,加上團隊善用亞馬遜的各項工具拆解數據,讓單日銷量直接飆破20台;而TRYX進軍亞馬遜後僅1年,品牌營收便達到197%的成長,「亞馬遜的多站點優勢,讓我們只要專心把產品做好,就能在全世界找到最適合的市場!」Paso透露,接下來,TRYX預計再進軍德國、法國、英國等歐洲市場和亞太地區,「我們希望讓更多玩家,體驗到TRYX的創新精神。」

amazon_5.jpg
新銳品牌 TRYX 顛覆傳統電腦零組件市場,結合設計、美學與頂尖技術,將冰冷的硬體化做藝術品,為玩家帶來無限的視覺擴充體驗。
圖/ 數位時代

Silicon Power 建立即時地區化策略,開拓 B2B 商機

全球記憶體領導品牌Silicon Power看準線上通路的潛力,並為了貫徹「國際化品牌」的定位,將亞馬遜全球開店視為品牌跨境的關鍵,「Silicon Power每進入一個新市場,亞馬遜都是我們優先考量的線上通路選擇,因為它能迅速幫助我們建立品牌曝光和銷售體系。」Silicon Power Sales Deputy Manager Benson指出,透過亞馬遜賣家中心(Amazon Seller Central),採靈活的「地區化策略」,針對當地消費者習慣、法規稅務,即時調整價格和庫存。

amazon_6.jpg
看準線上通路潛力,Silicon Power將亞馬遜全球開店視為品牌跨境的關鍵,透過靈活的「地區化策略」即時調整價格與庫存,更運用 Amazon Business 功能敲開全球企業級 B2B 市場的大門。圖為Silicon Power 銷售副理 Benson(左)與董事長陳慧民(右)於 Computex 展位合影。
圖/ 數位時代

在行銷上,Silicon Power則善用亞馬遜廣告(Amazon ADs),精準設定投放目標、掌握搜尋趨勢。更重要的是,亞馬遜的「Amazon Business」功能,讓Silicon Power的醫院、教育機構等企業用戶,能以批量採購方式下單,等於敲開了B2B市場的大門,「這是一個關鍵轉折,因為我們不再只服務個人消費者,也能為企業客戶提供企業級需求的記憶體解決方案。」

正因從亞馬遜獲得了全方位數據,Silicon Power利用這份對消費者的理解,在今年的Computex中,跳脫了「單一產品框架」的思維,首度展出專為創作者打造的「CreatePro 系列」。團隊不盲目模仿競品,而是精準切入內容創作者的工作流程,將需求拆分為錄影、後製、備份、長期保存等四個階段,並為每個階段提供完整對應的儲存方案,「不是競爭者做什麼,我們就去做什麼,我們還是會利用從亞馬遜等平台獲得的數據,回到消費者需求,完整提供產品的解決方案。」Benson笑稱,如今,團隊已將「亞馬遜賣家學習中心」視為內部的成長基地,同仁會搭配亞馬遜的建議、策略,持續升級自身戰力。

amazon_7.jpg
廣穎電通跳脫單一產品框架,利用從亞馬遜等平台獲得的全方位數據回到消費者需求,精準切入內容創作者的工作流程,完整提供相對應的儲存方案。
圖/ 數位時代

對圓剛、TRYX和Silicon Power來說,在這場跨境出海的戰役中,亞馬遜不僅是銷售貨物的通路,更扮演了品牌向全球拓展的「加速」角色。從前期透過商機探測器,進行市場洞察、需求驗證,進而預判趨勢、調整選品、開發新品;到中期藉由真實的消費者評論和成熟的廣告系統,快速累積海外信任度、建立品牌;最後再利用強大的FBA物流網絡和多站點優勢,將台灣的創新產品遞送至全球,正是亞馬遜被視為出口跨境關鍵的原因。

從三家品牌的成功軌跡,可以看出科技產業的全球化趨勢,已從過去的「硬體代工製造」,邁向「數據驅動品牌」的階段。無論是哪一種產業,品牌只要專心將產品做到極致,搭配亞馬遜全球開店提供的成長與加速服務等,就能在全球找到最適合的市場,讓世界看見台灣的創新能量。

立即下載_亞馬遜 2026 消費性電子品類攻略手冊|掌握下一波成長動能

圖/ Amazon

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓