⬇ Scarica il santino: ·
San PoodleBleed, che fece tornare SSL 3.0
Patrono delle vecchie versioni di SSL, dei downgrade di protocollo e dei barboncini mal pettinati.
Vita
Il 20 settembre 2014 Bodo Möller, Thai Duong e Krzysztof Kotowicz di Google rivelarono POODLE, un attacco al vetusto SSL 3.0. Forzando un downgrade della connessione a quel protocollo e sfruttando il riempimento del CBC, un attaccante poteva decifrare un byte alla volta dati sensibili come i cookie di sessione. Una variante colpì anche alcune implementazioni di TLS che riusavano il vecchio codice.
Preghiera
O San PoodleBleed, che riporti in vita i protocolli che credevamo sepolti, fa' che i nostri server rifiutino per sempre SSL 3.0. Amen.
Come si festeggia
Si festeggia disattivando SSL 3.0 ovunque e attivando TLS_FALLBACK_SCSV contro i downgrade.
Protocollo vecchio mai sepolto, prima o poi torna a mordere.