SHA3 Säkerhetsbuggar

Företaget Fortify som är specialicerade på att hitta sårbarheter i mjukvaror. De har nu gjort en rapport på de hashkanidater som är kvar i den amerikanska tävlingen SHA3. Resultatet blev enligt följande:

The National Institutes of Standards and Technology (“NIST”) is holding a competition to choose a design for the Secure Hash Algorithm version 3 (“SHA-3”). The reference implementations of some of the contestants have bugs in them that could cause crashes, performance problems or security problems if they are used in their current state. Based on our bug reports, some of those bugs have already been fixed.

Läs rapporten i sin helhet här: blog.fortify.com/repo/Fortify-SHA-3-Report.pdf

Fortify har även en trevlig blogg: blog.fortify.com/blog/fortify/