研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成 - Zero Day - ZDNet Japan（情報元のブックマーク数）
ついに、MD5の署名された実行ファイルを生成できるようになったそうです！
これで、オレオレ署名実行ファイル作れますねｗ（ぇ
すでに破られているハッシュアルゴリズムであるMD5を、SSLの証明書の検証に用いることによる危険については最近かなり聞くようになっている。米国時間1月17日、ある研究者がAuthenticodeで署名されたバイナリファイルと署名が一致する、悪意のあるソフトウェアの作成に向けて、大きな一歩を踏み出したことがわかった。
研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成 - ZDNet Japan
