Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 15 agosto

DragonbloodHoly card for dragonblood, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Dragonblood SANGUIS DRACONIS
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Dragonblood, nel cui sangue nacque WPA3

Patrono delle reti Wi-Fi, delle strette di mano crittografiche e delle curve ellittiche dal nome esotico.

Vita

Nell'aprile 2019 Mathy Vanhoef ed Eyal Ronen mostrarono che Dragonfly, la stretta di mano su cui poggia il nuovo WPA3, soffriva di canali laterali e attacchi di downgrade che permettevano di indovinare la password del Wi-Fi. Nell'agosto dello stesso anno tornarono con nuove falle proprio nelle correzioni: con le curve Brainpool, hostapd, wpa_supplicant e FreeRADIUS lasciavano ancora trapelare informazioni sui tempi di calcolo. Il drago era stato ferito, non ucciso.

Preghiera

O San Dragonblood, che sanguini da ogni stretta di mano, fa' che i nostri access point calcolino sempre nello stesso tempo. Amen.

Come si festeggia

Si festeggia aggiornando hostapd e wpa_supplicant alla 2.9 e scegliendo, per il Wi-Fi, una password che nessun drago possa indovinare.

Drago ferito non è drago morto.

Scheda tecnica

Divulgata il
15 agosto 2019
CVE
CVE-2019-13377CVE-2019-13456

The implementations of SAE and EAP-pwd in hostapd and wpa_supplicant 2.x through 2.8 are vulnerable to side-channel attacks as a result of observable timing differences and cache access patterns when Brainpool curves are used. An attacker may be able to gain leaked information from a side-channel attack that can be used for full password recovery.

Fonti: wpa3.mathyvanhoef.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.