San Gatto di Bleichenbacher, dalle nove vite

Patrono delle implementazioni RSA che tornano a sbagliare, degli attacchi a oracolo riciclati e dei bug con sette vite di troppo.

Vita

Il 30 novembre 2018 un gruppo che riuniva, tra gli altri, Eyal Ronen e Adi Shamir mostrò «le nove vite del gatto di Bleichenbacher»: il vecchio attacco a oracolo di padding su RSA, creduto sepolto, tornava sotto forma di canale laterale basato sulla cache. Diverse librerie TLS, tra cui NSS di Mozilla, perdevano di nuovo abbastanza informazione da permettere di decifrare il traffico. Come un gatto, l'attacco aveva parecchie vite di scorta (CVE-2018-12404 e altri).

Preghiera

O San Gatto di Bleichenbacher, che risorgi a ogni implementazione distratta, fa' che le nostre librerie non diano un oracolo all'attaccante. Amen.

Come si festeggia

Si festeggia aggiornando NSS e le altre librerie TLS e preferendo lo scambio di chiavi che non dipende da RSA.

Gatto crittografico ha sempre una vita in più.