⬇ Scarica il santino: ·
San TLStorm 2, tempesta negli switch
Patrono degli switch di rete, delle librerie TLS usate male e dei portali captive che nessuno guarda.
Vita
Il 3 maggio 2022 Armis rivelò il secondo atto di TLStorm: diversi switch di Aruba e Avaya usavano la libreria TLS NanoSSL in modo scorretto, e alcuni messaggi malformati, per esempio verso il portale captive o il server RADIUS, permettevano di eseguire codice sullo switch. Dallo switch si poteva poi uscire dalla rete degli ospiti e passeggiare dove si voleva.
Preghiera
O San TLStorm, che soffi nei cavi degli switch, fa' che i nostri apparati leggano i messaggi prima di fidarsene. Amen.
Come si festeggia
Si festeggia aggiornando il firmware degli switch e separando davvero la rete degli ospiti da quella di casa.
Lo switch è muto, ma ascolta tutto.