Papa Flame I

Enciclica

"Collisio Quinta". Il malware Flame si travestì da Windows Update con un certificato falso, ottenuto con una nuova collisione MD5 contro i certificati di Terminal Server Licensing. Era la prima crittanalisi di livello statale vista all'opera sul campo, e Microsoft dovette revocare i certificati con l'advisory 2718704. L'anno insegnò che un algoritmo dichiarato rotto va ritirato davvero, non solo a parole.

Scheda del santo: Beato Flame MD5 Collision

Cardinali

CRIME (TLS/SPDY compression side channel) · RDP remote code execution (MS12-020), wormable with a leaked PoC