Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 15 febbraio

sPACEHoly card for space-attack, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 PIN **** sPACE PERSONA FICTA
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Beato sPACE, che si spacciava per la carta

Patrono delle carte d'identità elettroniche, dei lettori senza tastierino e delle app ufficiali che ufficiali non sono.

Vita

Nel febbraio 2024 fu pubblicata la CVE-2024-23674 sulla funzione di identificazione online della carta d'identità tedesca. Secondo i ricercatori, con un lettore di carte senza tastierino sicuro e un'app contraffatta installata dalla vittima, un attaccante in mezzo poteva impersonarla e leggere i suoi dati dalla carta. L'ufficio federale tedesco per la sicurezza informatica rispose che la sicurezza del lato client spetta al titolare.

Preghiera

O Beato sPACE, che reciti il PIN al posto nostro, fa' che il nostro lettore abbia un tastierino e la nostra app un'origine onesta. Amen.

Come si festeggia

Si festeggia scaricando l'app per l'identità solo dalla fonte ufficiale e usando un lettore con il PIN sul dispositivo.

Chi digita il PIN dove capita, presta la faccia a chiunque.

Scheda tecnica

Divulgata il
15 febbraio 2024
CVE
CVE-2024-23674
CVSS
9.6

The Online-Ausweis-Funktion eID scheme in the German National Identity card through 2024-02-15 allows authentication bypass by spoofing. A man-in-the-middle attacker can assume a victim's identify for access to government, medical, and financial resources, and can also extract personal data from the card, aka the "sPACE (Spoofing Password Authenticated Connection Establishment)" issue. This occurs because of a combination of factors, such as insecure PIN entry (for basic readers) and eid:// deeplinking. The victim must be using a modified eID kernel, which may occur if the victim is tricked into installing a fake version of an official app. NOTE: the BSI position is "ensuring a secure operational environment at the client side is an obligation of the ID card owner."

Fonti: ctrlalt.medium.com · dropbox.com

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.