⬇ Scarica il santino: ·
☀ Oggi si commemora: Il miracolo di No More Ransom (2016)San PKfail, che firmò con la chiave di prova
Patrono del Secure Boot, delle chiavi di piattaforma e di chi lascia in produzione ciò che era solo un test.
Vita
Nel 2024 Binarly rivelò PKfail (CVE-2024-8105): moltissimi modelli di computer di vari produttori usavano, come chiave di piattaforma per il Secure Boot, chiavi di test fornite dai produttori di firmware, contrassegnate come "non fidate, da non usare in produzione". Chi possedeva la relativa chiave privata, trapelata pubblicamente, poteva firmare bootloader malevoli accettati come fidati. La radice di fiducia poggiava su una chiave che un cartello diceva di non usare.
Preghiera
O San PKfail, che firmi il male con la chiave del campione gratuito, insegna ai nostri firmware a usare chiavi davvero proprie. Amen.
Come si festeggia
Si festeggia aggiornando il firmware con chiavi di piattaforma uniche e genuine e buttando via le chiavi di test lasciate per sbaglio.
Chiave di prova in produzione, serratura per finzione.