⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di NotPetya (2017)San LoopyTicket, che si autenticava con sé stesso
Patrono di SMB e Kerberos, dei biglietti che tornano al mittente e dei laboratori casalinghi fortunati.
Vita
Nel 2025 GuidePoint Security raccontò la nascita e la morte di LoopyTicket (CVE-2025-33073), scoperta per caso in un laboratorio domestico. Costringendo una macchina ad autenticarsi via SMB e rimandandole indietro il proprio biglietto Kerberos, la si convinceva a trattare quella connessione come locale, ottenendo i privilegi di SYSTEM su ogni host senza firma SMB obbligatoria. Microsoft chiuse il cerchio a giugno 2025.
Preghiera
O San LoopyTicket, che fai autenticare la macchina con il suo stesso biglietto, insegna ai nostri host a non fidarsi di chi dice di essere loro. Amen.
Come si festeggia
Si festeggia installando la patch di giugno 2025 e imponendo la firma SMB, così nessun biglietto torni indietro per aprire la porta di casa.
Biglietto che torna al mittente, apre la porta al malintenzionato.