⬇ Scarica il santino: ·
San Dragonblood, nel cui sangue nacque WPA3
Patrono delle reti Wi-Fi, delle strette di mano crittografiche e delle curve ellittiche dal nome esotico.
Vita
Nell'aprile 2019 Mathy Vanhoef ed Eyal Ronen mostrarono che Dragonfly, la stretta di mano su cui poggia il nuovo WPA3, soffriva di canali laterali e attacchi di downgrade che permettevano di indovinare la password del Wi-Fi. Nell'agosto dello stesso anno tornarono con nuove falle proprio nelle correzioni: con le curve Brainpool, hostapd, wpa_supplicant e FreeRADIUS lasciavano ancora trapelare informazioni sui tempi di calcolo. Il drago era stato ferito, non ucciso.
Preghiera
O San Dragonblood, che sanguini da ogni stretta di mano, fa' che i nostri access point calcolino sempre nello stesso tempo. Amen.
Come si festeggia
Si festeggia aggiornando hostapd e wpa_supplicant alla 2.9 e scegliendo, per il Wi-Fi, una password che nessun drago possa indovinare.
Drago ferito non è drago morto.