⬇ Scarica il santino: ·
San SKIP-TLS, che saltava i passaggi
Patrono di chi salta i passaggi della procedura, delle macchine a stati scritte di getto e dei client Java che si fidano troppo.
Vita
Scoperto dal gruppo di miTLS e presentato nel gennaio 2015 tra gli attacchi SMACK, approfittava di implementazioni TLS che non controllavano l'ordine dei messaggi. Il client Java, per esempio, accettava una stretta di mano a cui mancavano proprio i passaggi che autenticano il server: un impostore poteva saltarli e farsi credere chiunque.
Preghiera
O San SKIP-TLS, che salti i passaggi della stretta di mano, insegna ai nostri protocolli che l'ordine è sacro. Amen.
Come si festeggia
Si festeggia aggiornando Java e rileggendo la procedura di deploy senza saltare nessun punto.
Chi salta un passaggio stringe la mano allo sconosciuto.