Question
Option 2 : MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए
Detailed Solution
सही उत्तर MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए है।
Question:
A lab hashes a 4 GB disk image with MD5 before and after analysis and the hashes match. A defence lawyer argues the evidence could have been altered without changing the MD5. Which response is forensically correct? / एक प्रयोगशाला विश्लेषण से पहले और बाद में 4 GB डिस्क इमेज का MD5 हैश लेती है और हैश मिलते हैं। बचाव पक्ष का तर्क है कि MD5 बदले बिना साक्ष्य बदला जा सकता था। फोरेंसिक दृष्टि से सही उत्तर कौन-सा है?
Correct Answer: MD5 is broken for collision resistance; a second file with the same MD5 can be engineered, so the lab should use SHA-256 / MD5 टकराव-प्रतिरोध हेतु टूट चुका है; समान MD5 वाली दूसरी फ़ाइल बनाई जा सकती है, अतः प्रयोगशाला को SHA-256 प्रयोग करना चाहिए
Practical MD5 collision attacks exist, so two different files can share one MD5; forensic integrity hashing should use SHA-256 or stronger. / व्यावहारिक MD5 टकराव हमले मौजूद हैं, अतः दो भिन्न फ़ाइलों का एक MD5 हो सकता है; फोरेंसिक अखंडता हेतु SHA-256 या मज़बूत हैश प्रयोग करें।