Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए

Advertisement

Detailed Solution

सही उत्तर MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A lab hashes a 4 GB disk image with MD5 before and after analysis and the hashes match. A defence lawyer argues the evidence could have been altered without changing the MD5. Which response is forensically correct? / एक प्रयोगशाला विश्लेषण से पहले और बाद में 4 GB डिस्क इमेज का MD5 हैश लेती है और हैश मिलते हैं। बचाव पक्ष का तर्क है कि MD5 बदले बिना साक्ष्य बदला जा सकता था। फोरेंसिक दृष्टि से सही उत्तर कौन-सा है?

1.
MD5 is collision-resistant, so matching hashes prove no alteration / MD5 टकराव-प्रतिरोधी है, अतः मिलते हैश अपरिवर्तन सिद्ध करते हैं
2.
MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए
3.
MD5 collisions require the original file, so the argument is invalid / MD5 टकराव हेतु मूल फ़ाइल चाहिए, अतः तर्क अमान्य है
4.
Hash matching is irrelevant; only write-blockers prove integrity / हैश मिलान अप्रासंगिक है; केवल राइट-ब्लॉकर अखंडता सिद्ध करते हैं

Correct Answer: MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए

Practical MD5 collision attacks exist, so two different files can share one MD5; forensic integrity hashing should use SHA-256 or stronger. / व्यावहारिक MD5 टकराव हमले मौजूद हैं, अतः दो भिन्न फ़ाइलों का एक MD5 हो सकता है; फोरेंसिक अखंडता हेतु SHA-256 या मज़बूत हैश प्रयोग करें।

Downloaded from PrepSnap (prepsnap.in)