San Blast-RADIUS, che fece esplodere MD5

Patrono dei protocolli degli anni Novanta, delle firme in MD5 e degli amministratori di rete che dicono «tanto è interno».

Vita

Il 9 luglio 2024 un gruppo di crittografi di università e aziende, tra cui Nadia Heninger e Marc Stevens, mostrò che RADIUS, il protocollo che autentica utenti di VPN, Wi-Fi e apparati di rete, si fidava ancora di una firma basata su MD5. Con una collisione a prefisso scelto, un attaccante in mezzo alla rete poteva trasformare un «accesso negato» in un «accesso consentito». Il raggio dell'esplosione: tutte le reti aziendali del mondo.

Preghiera

O San Blast-RADIUS, che trasformi un no in un sì, fa' che i nostri server richiedano il Message-Authenticator a ogni pacchetto. Amen.

Come si festeggia

Si festeggia aggiornando server e client RADIUS, rendendo obbligatorio Message-Authenticator e, dove possibile, avvolgendo tutto in TLS.

Chi firma con MD5, firma sulla sabbia.