⬇ Scarica il santino: ·
San Zero, che firmava ogni messaggio
Patrono delle librerie crittografiche, delle firme digitali e di chi firma in bianco.
Vita
Il 9 novembre 2021 furono pubblicate le CVE dalla 2021-43568 alla 2021-43572: le librerie ECDSA di Stark Bank per Python, Java, .NET, Node.js ed Elixir non controllavano che la firma fosse diversa da zero. Una firma fatta di soli zeri risultava valida per qualunque messaggio e qualunque chiave pubblica, così chiunque poteva falsificare firme a piacere. Lo scoprì Paul Bottinelli di NCC Group, e le correzioni arrivarono con nuove versioni, come la 2.0.1 per Python.
Preghiera
O San Zero, che con niente firmi tutto, ricordaci che anche il nulla va verificato. Amen.
Come si festeggia
Si festeggia aggiornando le librerie ECDSA, rifiutando le firme con r o s uguali a zero e preferendo la crittografia già collaudata a quella fatta in casa.