Copia di SHA-1, rotta di collisione

Milano – Per un organismo che si chiama Department of Homeland Security non è un incidente da sottovalutare: per alcune ore i suoi dipendenti si sono trovati tagliati fuori dal network interno a causa di certificati scaduti, gli stessi che dovrebbero garantire l’identità e la sicurezza delle procedure volte ad assicurare il controllo anti-terrorismo che l’agenzia sovrintende sin dagli […]

SHA-1, rotta di collisione

Roma – Una ricerca congiunta del Centrum Wiskunde & Informatica di Amsterdam e di Google Research ha portato all’individuazione della prima collisione confermata tra hash SHA-1, storico algoritmo ancora molto utilizzato – online e non solo – che viene ora classificato come totalmente insicuro e inadatto allo scopo. Il mondo tecnologico è già in fase avanzata […]

Google trova un buco nella CDN di Cloudflare

Milano – Per qualche giorno i dati in transito dentro la CDN di Cloudflare, il Content Delivery Network che mette al sicuro i dati all’interno del suo perimetro, sono stati esposti ad occhi indiscreti: l’ha scoperto Tavis Ormandy di Google Project Zero, ha avvisato l’azienda e quest’ultima ha provveduto a chiudere la falla. Per fortuna di […]