San Opossum, che fingeva la morte tra TLS e testo in chiaro

Patrono dei protocolli con TLS opportunistico, degli upgrade a mezza strada e di chi mischia cifrato e chiaro.

Vita

Nel 2025 i ricercatori rivelarono l'Opossum Attack (CVE-2025-49812), che colpiva protocolli capaci di passare dal testo in chiaro al TLS, come HTTP con l'upgrade dell'RFC 2817, offerto da Apache, e vari protocolli di posta e trasferimento file. Un attaccante in mezzo poteva disallineare ciò che le due parti credevano di aver negoziato, confondendo i messaggi prima e dopo l'upgrade. Come l'opossum che finge la morte, il traffico sembrava protetto mentre era già compromesso.

Preghiera

O San Opossum, che fingi la sicurezza mentre apri una breccia, insegna ai nostri protocolli a non mescolare mai chiaro e cifrato. Amen.

Come si festeggia

Si festeggia preferendo il TLS implicito a quello opportunistico e aggiornando i server che ancora accettano l'upgrade a mezza strada.

Chi finge la morte, confonde la scorta.