⬇ Scarica il santino: ·
San Kr00k, dalla chiave di zeri
Patrono dei chip Wi-Fi, delle disconnessioni improvvise e delle chiavi fatte tutte di zeri.
Vita
Il 26 febbraio 2020, alla conferenza RSA, i ricercatori di ESET presentarono Kr00k, la CVE-2019-15126. Nei chip Wi-Fi di Broadcom e Cypress, dopo una disconnessione, i dati ancora in coda venivano spediti cifrati con una chiave fatta di soli zeri: chi era nei paraggi poteva provocare la disconnessione e leggere quei frammenti. Secondo ESET erano coinvolti oltre un miliardo di dispositivi, tra telefoni, portatili, altoparlanti e router.
Preghiera
O San Kr00k, che cifri con lo zero e ti credi al sicuro, fa' che i nostri chip svuotino la coda prima di salutare. Amen.
Come si festeggia
Si festeggia aggiornando firmware e sistemi operativi e usando HTTPS anche sul Wi-Fi di casa.
Chiave di zeri, segreto di nessuno.