⬇ Scarica il santino: ·
San Orpheus' Lyre, che cantava dati non autenticati
Patrono di Kerberos, dei campi che nessuno controlla e dei messaggi creduti sulla parola.
Vita
Nel luglio 2017 Jeffrey Altman, Viktor Dukhovni e Nicolas Williams rivelarono Orpheus' Lyre (CVE-2017-11103 e affini), un difetto in diverse implementazioni di Kerberos, Heimdal in testa. Il client si fidava di alcuni metadati presi dalla parte in chiaro del biglietto invece che da quella cifrata e autenticata, e con quella svista un attaccante poteva impersonare i servizi. Come la lira di Orfeo, una bella melodia che faceva aprire porte che dovevano restare chiuse.
Preghiera
O San Orpheus' Lyre, che incanti i client con dati non firmati, insegna ai nostri protocolli a credere solo a ciò che è autenticato. Amen.
Come si festeggia
Si festeggia aggiornando le implementazioni di Kerberos colpite e fidandosi solo della parte cifrata del biglietto.
Bella melodia, porta spalancata.