Papa BEAST I

Enciclica

"Crustulum Raptum". Thai Duong e Juliano Rizzo trasformarono una debolezza teorica dei vettori di inizializzazione CBC, nota da anni, in un furto reale di cookie HTTPS, mostrato dal vivo a Ekoparty. I browser risposero con lo split dei record 1/n-1 e il mondo cominciò, finalmente, a spostarsi verso TLS 1.1 e 1.2. Lezione: un attacco "solo teorico" è un attacco che nessuno ha ancora scritto.

Scheda del santo: San BEAST

Cardinali

Hash-collision DoS (HashDoS, n.runs at 28C3) · Win32k TrueType font parsing zero-day (Duqu)