Modificador de MD5 de Archivos

El modificador de MD5 cambia el hash MD5 de un archivo añadiendo una pequeña cantidad de datos aleatorios al final. Como MD5 se calcula sobre todo el contenido, incluso unos pocos bytes nuevos producen una huella completamente distinta. Sirve para crear archivos de prueba distinguibles, comprobar cachés, simular casos de detección de duplicados o validar flujos que dependen de comparar hashes. No es una herramienta de reparación ni convierte MD5 en un mecanismo seguro. El contenido del archivo queda modificado, aunque muchos formatos sigan abriéndose con bytes añadidos al final, por lo que conviene conservar siempre el original.

La idea central del modificador MD5 es extremadamente simple: añadir N bytes aleatorios (normalmente 8-16) al final del archivo y dejar que MD5 recalcule su resumen sobre los datos completos. Gracias al efecto avalanche, cualquier cambio de un byte altera aproximadamente la mitad de los bits de salida, por lo que el resultado parece completamente distinto. ¿Por qué añadir al final preserva la usabilidad? La mayoría de los formatos contenedor (ZIP, PNG, MP4, JPEG, PDF, APK) solo leen las regiones de datos definidas en la cabecera e ignoran los bytes adicionales después de EOF. Esto proviene de una tradición de diseño: muchos formatos permiten comentarios o extensiones personalizadas tras el marcador de fin. Por ejemplo, el End of Central Directory Record de ZIP puede ir seguido de bytes arbitrarios, y PNG ignora explícitamente cualquier cosa posterior al chunk IEND. Añadir al final frente a ataques de colisión: a veces los usuarios preguntan si es posible calcular un MD5 concreto. Eso requeriría encontrar dos mensajes distintos con MD5(msg1) = MD5(msg2), es decir, el ataque de colisión que Wang Xiaoyun rompió en 2004. Generar una colisión necesita horas en un clúster de GPU y produce mensajes con una estructura específica incontrolable. Añadir bytes aleatorios es una alternativa práctica de O(1); la contrapartida es que el nuevo MD5 es impredecible y no se puede especificar. Dónde insertar: añadir datos aleatorios en medio corrompería el flujo de datos, por lo que la herramienta siempre añade al final. Añadir muy pocos bytes (1-2) es técnicamente válido pero el resultado queda demasiado cerca del original; se recomiendan 8 bytes o más, con un espacio de colisión de hasta 2^64.

• Efecto avalanche de MD5: cambiar 1 bit de entrada invierte aproximadamente el 50% de los bits de salida, por lo que cualquier cambio de un solo byte en cualquier posición altera completamente el resumen.
• Los contenedores ZIP pueden descomprimirse normalmente con datos añadidos después del End of Central Directory; el bloque mdat de MP4 puede colocarse al final con datos extra después; PNG ignora explícitamente cualquier cosa posterior al chunk IEND.
• Añade al menos 8 bytes por seguridad; el espacio de resultados es 2^64 en teoría, lo que hace las colisiones virtualmente imposibles.
• No se puede especificar un MD5 objetivo: hacer que el hash de un archivo coincida con un valor concreto requiere encontrar una colisión, lo cual es extremadamente costoso e incontrolable. Esta herramienta solo garantiza un MD5 aleatorio diferente.
• Una adición de 8 bytes en archivos de varios MB es despreciable (menos del 0.0001% de crecimiento), pero el aumento relativo es más visible en archivos pequeños de unos pocos KB.
• Los ejecutables, contenedores cifrados y paquetes firmados son sensibles a cambios de estructura; añadir bytes puede romper su validación, así que prueba en un entorno aislado antes de depender de ello.