⬇ Scarica il santino: ·
Beato Squiblydoo, che parlava con la voce dei programmi fidati
Patrono dei binari firmati da Microsoft, delle whitelist troppo ottimiste e di chi vive della terra altrui.
Vita
Nell'aprile 2016 Casey Smith, noto come subTee, mostrò che regsvr32, un vecchio strumento di Windows per registrare componenti, poteva caricare uno scriptlet da un indirizzo remoto ed eseguirlo, scavalcando AppLocker. Non era un bug con patch ma una tecnica: usare un programma fidato per fare ciò che un programma sconosciuto non potrebbe. Il nome buffo restò, e la tecnica divenne un classico del living off the land.
Preghiera
O Beato Squiblydoo, che fai dire ai programmi fidati parole che non sono loro, fa' che le nostre regole guardino cosa si fa e non solo chi lo fa. Amen.
Come si festeggia
Si festeggia limitando regsvr32 con WDAC, bloccandone il traffico in uscita e leggendo con affetto il catalogo LOLBAS.
Non è l'abito firmato a fare il monaco.