⬇ Scarica il santino: ·
San Raccoon, che rovistava nei tempi del TLS
Patrono delle strette di mano TLS, dello scambio Diffie-Hellman e di chi riusa la stessa chiave effimera per pigrizia.
Vita
Il 9 settembre 2020 un gruppo di ricercatori rivelò Raccoon, un attacco temporizzato contro lo scambio Diffie-Hellman in TLS. Quando un server riusava la stessa chiave effimera e con un timing misurabile, un attaccante paziente poteva ricostruire il segreto condiviso e decifrare la connessione. Serviva molta fortuna e molte misurazioni, ma il procione sa frugare a lungo prima di trovare qualcosa.
Preghiera
O San Raccoon, che rovisti tra i microsecondi della stretta di mano, fa' che i nostri server non riusino mai la stessa chiave effimera. Amen.
Come si festeggia
Si festeggia disattivando la riutilizzazione delle chiavi DH e preferendo lo scambio su curve ellittiche.
Chi riusa la chiave effimera, lascia briciole al procione.