微软下周将关闭Windows所有SHA-1文件下载

在多次提醒后,微软昨(29)日宣布将在下周一正式关闭所有SHA-1的相关资源下载。

微软将在下周一,即2020年8月3日关闭从Microsoft下载中心下载SHA-1文件的服务,以推动SHA-2的采用,以满足现代化安全标准,协助用户防范常见的攻击。

从2017年Google和荷兰科学家实现碰撞攻击,成功破解SHA-1加密算法后,软件公司即已相继预告将扬弃这个不安全的技术,敦促用户和开发商升级到SHA-2。

在Windows方面,微软数年前就开始动作,2019年8月起,不支持SHA-2的计算机就无法接获Windows安全更新。微软呼吁还在使用SHA-1的用户,尽快升级到最新版Windows并采用更安全的加密技术,如SHA-2。

微软早在2017年就终止IE及Edge浏览器对SHA-1的支持。苹果也于去年6月从iOS 13、macOS 10.15 Catalina开始不再支持SHA-1。