Beato ZipperDown, che apriva le cerniere delle app

Patrono delle app iOS scaricate di fretta, dei file scaricati senza cifratura e di chi apre gli archivi senza guardare dentro.

Vita

Nel maggio 2018 il Pangu Lab segnalò ZipperDown, uno schema di errore ricorrente in migliaia di app per iOS. Non era un unico bug, ma un modo sbagliato di scaricare e scompattare risorse: su una rete controllata dall'attaccante, un archivio sostituito poteva far scrivere file fuori dalla cartella prevista e, da lì, dirottare il comportamento dell'app. Essendo un modello di errore e non una singola CVE, resta beato.

Preghiera

O Beato ZipperDown, che apri le cerniere dove non dovresti, fa' che le nostre app scarichino in sicurezza e controllino i percorsi. Amen.

Come si festeggia

Si festeggia scaricando risorse solo via HTTPS e verificando che nessun file esca dalla propria cartella.

Cerniera aperta sulla rete sbagliata, app spalancata.