⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello dei concessionari (2024)San Trivial Authentication, che ti faceva entrare senza chiedere
Patrono dei client SSH, delle finestre di login ridipinte dal server e di chi digita la password prima di guardare chi la chiede.
Vita
Nel giugno 2021 si scoprì che PuTTY e altri client SSH proseguivano la sessione anche senza aver mai inviato una vera risposta di autenticazione. Così un server ostile poteva lasciar passare l'utente e poi mostrargli una finta richiesta di password, catturando le credenziali con tutta calma. Il nome descrive la fiducia malriposta: un'autenticazione troppo facile per essere vera.
Preghiera
O San Trivial Authentication, che apri la porta prima di controllare la chiave, insegna ai nostri client a diffidare dei server troppo gentili. Amen.
Come si festeggia
Si festeggia aggiornando PuTTY e gli altri client e ricordando che la richiesta di password può arrivare da chi non dovrebbe farla.
Porta che si apre da sola, trappola che ti consola.