Beato BitErrant, pellegrino del torrente

Patrono dei file scaricati da sconosciuti, degli hash che invecchiano male e di chi controlla l'antivirus ma non lo SHA-256.

Vita

Il 5 marzo 2017, appena dieci giorni dopo che Google e il CWI avevano mostrato la prima collisione SHA-1 con SHAttered, Tamas Jos pubblicò BitErrant. Il suo esperimento creava due eseguibili diversi, uno innocuo e uno malevolo, che producevano lo stesso file .torrent: un pezzo del download poteva essere scambiato senza che il client se ne accorgesse. L'autore stesso lo definì un exploit per gioco, non grave, ma la lezione era seria: SHA-1 non bastava più.

Preghiera

O Beato BitErrant, che vagavi da un peer all'altro, fa' che i nostri download arrivino interi e che ogni pezzo sia quello promesso. Amen.

Come si festeggia

Si festeggia verificando i file scaricati con hash moderni e passando a BitTorrent v2, che usa SHA-256.

Torrente che scorre con SHA-1, porta acqua di nessuno.