VPN clients are used by most of the IT security experts, to either connect to a ‘restricted’ LAN or to anonymize & secure the traffic or again for many other reasons..
But what happens if a VPN client can lead to a privilege escalation on the machine?
Don’t get too excited, the following bugs are actually shitty bugs, nothing glorious like a Linux x86 Memory Sinkhole Privilege Escalation but still, they are a privilege escalation exploit and an SSH auth bypass exploit (working as of now 11/08/2015 in OSx 10.10.4).
E rieccoci a parlare di (IN)Sicurezza!
Qualche giorno fa stavo visitando un’azienda piuttosto grande, quando mi sono trovato il classico 50enne messo a fare da sistemista/programmatore/facchino/qualsiasicosanonvoglianofareglialtri con lo spirito parecchio irritato ed irritabile.
Ora arriva il caos.
Quindi… Eccoci nel 2015!
Macchine volanti, viaggi nel tempo etc etc! ESATTO! Nulla di tutto cio’.
La cosa bella e’ che con il passare del tempo a quanto pare nulla cambia.
Il 90% dei siti/forum che trovo in giro usano il classico protocollo HTTP e perche’ sbattersi per una S in piu’?
A chi gliene frega?
La sicurezza data dal protocollo HTTPS e’ decisamente piu’ elevata rispetto all’HTTP e oggi aggiungero’ un nuovo motivo alla risposta classica:
“Devo usare HTTPS?”
“CAZZO SI.”
Ok, non e’ il solito post dove si parla in generale di programmazione, cyber security o altro. E’ piu’ una chiamata al “popolo” di internet, per una riunione vecchio stile tra tutti noi.
Chi di voi si ricorda della cara vecchia WWZ (WarWolfZ) capitanata da Dante90, o ancora Unit-X: un agglomerato di nerd senza vita quali siamo (e di cui tra l’altro ero uno degli admin) che pero’ volevano imparare, condividere, divertirsi?