[HGI-News] HGI-Seminar, Montag 30.01.2006

[Newsletter des Horst Görtz Instituts]

========================================================================


                             Werner Schindler
           Bundesamt für Sicherheit in der Informationstechnik


                  Montag, 30.01.2006, 13:15 Uhr, IC 4/39


                  Hashkollisionen spezieller Dateiformate


Abstract:

Nach mehreren Jahren ohne größere wissenschaftliche Entdeckungen sind
die Hashfunktionen vor allem auf Grund neuer Resultate einer
chinesischen Forschergruppe um X. Wang in den letzten zwei Jahren
wieder in das Zentrum des Interesses gerückt.

In der Vergangenheit wurde vielfach die Meinung vertreten, von
"abstrakten" Kollisionen ohne semantische Bedeutung ginge keine konkrete
Gefahr aus.  In diesem Vortrag wird gezeigt, dass diese Auffassung
zumindest in dieser Allgemeinheit nicht richtig ist.

In einer kurzen Einführung werden zunächst zentrale Anforderungen an
Hashfunktionen angesprochen und die Grundidee der 'chinesischen'
Kollisionsangriffe skizziert.  Im Hauptteil des Vortrags wird gezeigt,
dass man aus einer einzelnen Kollision ohne semantische Bedeutung eine
Vielzahl semantisch sinnvoller Dateikollisionen ableiten kann, indem man
Besonderheiten des gewählten Dateiformats ausnutzt.  Risiken und die
Nachweisbarkeit solcher Konstrukte werden angesprochen.


========================================================================

Vorträge im WS 2005-2006


12.09.2005 Nicolas Theriault, CACR, U. of Waterloo
             "Index Calculus Attack for Hyperelliptic Curves"

24.10.2005 Roberto Avanzi, Ruhr-Universität Bochum und HGI
             "Recent Progress in implementation of hyperelliptic
              curves over binary fields"

31.10.2005 Carlos Coronado, TU Darmstadt
             "The Merkle multi-time signature scheme:
              Its security, efficiency and improvements"

07.11.2005 Gregor Leander, Ruhr-Universität Bochum und HGI
             "Rabbit in the Hat Proofs
                           or
              Finding Implicit Representations"

14.11.2005 Sebastian Gajek, Ruhr-Universität Bochum und HGI
             "Towards a half year of A-I3: A preliminary report
                           or
              Identity fraud on the Internet"

21.11.2005 Michael Tuexen, FH Münster
             "Security related issues of SCTP"

Zweiteiliges Miniseminar -- Mini-Seminar in two parts
Contributory Group Key Agreement Protocols for Mobile Ad Hoc Groups

05.12.2005 Lijun Liao, Ruhr-Universität Bochum und HGI
             Part 1 - Erster Teil
               "TFAN: Tree-based Group Key Agreement Framework
                        for Mobile Ad-Hoc Networks"

12.12.2005 Mark Manulis, Ruhr-Universität Bochum und HGI
             Part 2 - Zweiter Teil
              "Key Agreement in Heterogeneous Mobile Ad Hoc Groups"

19.12.2005 Thomas Dullien, Ruhr-Universität Bochum und Sabre Security
             "Attacks on uninitialized local variables"

16.01.2006 Axel Poschmann, Ruhr-Universität Bochum und HGI
             "DLX - A Compact New DESX Variant"

23.01.2006 Jan Pelzl, Ruhr-Universität Bochum und HGI
             "Breaking Ciphers with COPACOBANA -
              A Cost-Optimized Parallel Code Breaker"

30.01.2006 Werner Schindler, BSI
             "Hashkollisionen spezieller Dateiformate"

========================================================================


Prof. Dr. Roberto Avanzi
Faculty for Mathematics
Ruhr-University Bochum
44780 Bochum, Germany

URL:   http://www.cits.rub.de
          http://www.rub.de/hgi