⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di ProxyLogon (2021)Beato Golden GMSA, forgiatore d'oro
Patrono degli account di servizio gestiti, delle chiavi radice di Active Directory e dei segreti che si calcolano da soli.
Vita
Il 2 marzo 2022 i ricercatori di Semperis descrissero l'attacco Golden GMSA. In Active Directory le password dei Group Managed Service Accounts non si memorizzano: si ricavano da una chiave radice del dominio e da alcuni attributi leggibili. Chi riusciva a estrarre quella chiave poteva calcolare offline, per sempre, le password di tutti questi account, senza più farsi notare.
Preghiera
O Beato Golden GMSA, che fabbrichi password dal nulla, fa' che le nostre chiavi radice restino al sicuro e lontane da occhi curiosi. Amen.
Come si festeggia
Si festeggia proteggendo la chiave radice KDS, limitando chi può leggerla e sorvegliando gli accessi al dominio.
Chi possiede la radice, raccoglie ogni frutto.