⬇ Scarica il santino: ·
Beato Silver SAML, fratello minore dell'oro
Patrono dei certificati di firma importati, di Entra ID e delle chiavi private lasciate in giro.
Vita
Il 29 febbraio 2024, giorno raro per un difetto raro, Semperis presentò Silver SAML. Come il più celebre Golden SAML, permetteva di forgiare risposte SAML e accedere alle applicazioni come qualsiasi utente; ma questa volta il bersaglio erano le applicazioni che in Entra ID usano un certificato di firma generato fuori e importato. Chi riusciva a rubare quella chiave privata poteva firmarsi da solo il lasciapassare.
Preghiera
O Beato Silver SAML, che firmi i lasciapassare con la chiave d'altri, fa' che le nostre chiavi private restino private. Amen.
Come si festeggia
Si festeggia usando i certificati generati da Entra ID invece di importarli, e festeggiando solo negli anni bisestili.
Chi presta la chiave di firma, presta anche il nome.