nicht angemeldet
darum geht es allerdings nicht; MITM-Attacken sind auch so möglich, entweder wegen Implementationslücken (wie die problematischen Implementierungen von Diffie-Hellmann im letzten Jahr) oder lokaler.
Wer eine MITM-Attacke fährt wird vorliegend neben seiner eigenen Version der Downloaddatei auch seinen eigenen und stimmenden Hash anbieten bzw. übertragen - was auf Grund des "identischen" Speicherortes und Transportweges dann nämlich auch sehr leicht möglich ist.
Es sei denn natürlich er will es aus sportlichen Gründen (oder weil er dank zu geringer Erbschaftsteuern mehr Geld als Hirn hat) richtig kompliziert und teuer machen und den ursprünglichen Hash partout beibehalten.
Also taugt der Hash nur dafür um einen teilweisen Download oder aber eben einen - sehr seltenen - Bitdreher auszuschließen. Und auch wenn md5 als Methode zum Haschen von Passwörtern ausgedient hat, so ist es für diesen Zweck sogar mehr gut genug und deshalb keinesfalls so obsolet wie man das bei allzu einseitiger Fixierung auf das Hashen von Passwörtern denken könnte.
Auge
Der Martin
Matthias Apsel