San ROBOT, che tornò dopo diciannove anni

Patrono di chi usa ancora RSA per lo scambio di chiavi, dei padding PKCS#1 e degli oracoli che rispondono una domanda alla volta.

Vita

Il 12 dicembre 2017 alcuni ricercatori presentarono ROBOT, cioè 'Return Of Bleichenbacher's Oracle Threat': il vecchio attacco del 1998 al padding RSA PKCS#1 v1.5 funzionava ancora su molti prodotti TLS, da BIG-IP a Cisco. Osservando come il server reagiva a messaggi malformati, un attaccante poteva, una risposta alla volta, decifrare il traffico o firmare al posto del server. Diciannove anni dopo, lo stesso fantasma.

Preghiera

O San ROBOT, che torni puntuale ogni volta che credevamo di averti sepolto, fa' che i nostri handshake abbandonino lo scambio di chiavi con RSA. Amen.

Come si festeggia

Si festeggia applicando le patch dei vendor e preferendo le suite con forward secrecy al vecchio RSA.

Oracolo sepolto male, risorge a ogni handshake.