⬇ Scarica il santino: ·
Beato baseStriker, che spezzava i link in due
Patrono dei filtri antiphishing, dei tag HTML dimenticati e delle email che sembrano innocue a metà.
Vita
Nel maggio 2018 Avanan scoprì che bastava un tag <base> nell'intestazione di un'email HTML per ingannare la scansione dei link di Office 365. Il collegamento maligno veniva diviso in due: l'indirizzo di base in testa, il resto nel corpo. Il filtro guardava i pezzi uno per uno, non li trovava sospetti, e lasciava passare l'intero. Non era un difetto di un programma da correggere con una CVE, ma di un servizio cloud, e per questo resta beato.
Preghiera
O Beato baseStriker, che dividi il male in due metà innocenti, insegna ai nostri filtri a leggere la frase intera. Amen.
Come si festeggia
Si festeggia ricordando che un link si giudica dove porta, non da come è scritto.
Mezzo link non fa paura, il link intero sì.