San Kr00k, dalla chiave di zeri

Patrono dei chip Wi-Fi, delle disconnessioni improvvise e delle chiavi fatte tutte di zeri.

Vita

Il 26 febbraio 2020, alla conferenza RSA, i ricercatori di ESET presentarono Kr00k, la CVE-2019-15126. Nei chip Wi-Fi di Broadcom e Cypress, dopo una disconnessione, i dati ancora in coda venivano spediti cifrati con una chiave fatta di soli zeri: chi era nei paraggi poteva provocare la disconnessione e leggere quei frammenti. Secondo ESET erano coinvolti oltre un miliardo di dispositivi, tra telefoni, portatili, altoparlanti e router.

Preghiera

O San Kr00k, che cifri con lo zero e ti credi al sicuro, fa' che i nostri chip svuotino la coda prima di salutare. Amen.

Come si festeggia

Si festeggia aggiornando firmware e sistemi operativi e usando HTTPS anche sul Wi-Fi di casa.

Chiave di zeri, segreto di nessuno.