⬇ Scarica il santino: ·
Beato BitErrant, pellegrino del torrente
Patrono dei file scaricati da sconosciuti, degli hash che invecchiano male e di chi controlla l'antivirus ma non lo SHA-256.
Vita
Il 5 marzo 2017, appena dieci giorni dopo che Google e il CWI avevano mostrato la prima collisione SHA-1 con SHAttered, Tamas Jos pubblicò BitErrant. Il suo esperimento creava due eseguibili diversi, uno innocuo e uno malevolo, che producevano lo stesso file .torrent: un pezzo del download poteva essere scambiato senza che il client se ne accorgesse. L'autore stesso lo definì un exploit per gioco, non grave, ma la lezione era seria: SHA-1 non bastava più.
Preghiera
O Beato BitErrant, che vagavi da un peer all'altro, fa' che i nostri download arrivino interi e che ogni pezzo sia quello promesso. Amen.
Come si festeggia
Si festeggia verificando i file scaricati con hash moderni e passando a BitTorrent v2, che usa SHA-256.
Torrente che scorre con SHA-1, porta acqua di nessuno.