We announce two different Win32 executable files with different functionality but identical MD5 hash values. This shows that trust in MD5 as a tool for verifying software integrity, and as a hash function used in code signing, has become questionable.

Quelle

Der Bata

Na super... Das vereinfacht die Sache im TB

Was briingt das nur im praktischen Sinn... (Außer in der Virenindustrie )

Interessant...also weg von MD5? SHA1 und MD5 gleichzeitig verwenden?
Aber der oder die Angreifer müssen doch erstmal beide Execeutables haben und die entsprechend manipulieren...