[Ninux-Wireless] chiavi PGP fake

[Niccolo Avico]

Il 25/08/2016 16:54, Claudio Pisa ha scritto:
> On 08/25/2016 04:30 PM, Claudio Pisa wrote:
>> Altre info qui:
>>
>> https://evil32.com/
>>
>> e qui:
>>
>> https://news.ycombinator.com/item?id=12296974
> Leggendo i link sopra sembra che le cose siano andate cosi':
>
> Gli autori di questo "attacco" hanno generato una copia fake delle
> chiavi dello strong set del web of trust PGP e hanno solo pubblicato le
> chiavi pubbliche sul web.
>
> Poi qualcuno ha preso queste chiavi pubbliche e le ha effettivamente
> caricate sui keyserver.
Domanda: se questo procedimento è replicabile arbitrariamente è l'intero
castello PGP a rischio di inutilità? Voglio dire, se inizia un loop di
generazioni {fake  -> pubblicazione}* non è che poi si possa stare a
rigenerarsi ogni volta il web-of-trust. Oppure mi perdo qualcosa?

Niccolò

> Quindi per limitare i danni gli autori hanno recuperato le chiavi
> private corrispondenti e hanno generato e caricato i certificati di revoca.
>
> Clauz
>
>
> _______________________________________________
> Wireless mailing list
> Wireless a ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/wireless

-- 
Niccolò Avico


-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  473 bytes
Descrizione: OpenPGP digital signature
URL:         <http://ml.ninux.org/pipermail/wireless/attachments/20160825/3d9f1022/attachment-0001.sig>