Lessico IT › Reti › Evil bit

Evil bit

Reti Svenska → Aggiornato: 2026-10-16

Una RFC del pesce d'aprile 2003 che proponeva ai pacchetti IP malevoli di dichiararsi gentilmente tali.

Steve Bellovin pubblicò la RFC 3514 il 1° aprile 2003. Rivendicava il bit riservato inutilizzato nel campo dei flag dell'intestazione IPv4: i pacchetti con cattive intenzioni devono impostarlo a 1, quelli benigni a 0. Firewall e sistemi di rilevamento delle intrusioni diventano così banali. La RFC esamina con cura i casi limite, come i pacchetti di un penetration test che impostano il bit, e i frammenti di pacchetti malvagi che sono a loro volta malvagi.

La battuta è una critica precisa a un'intera categoria di prodotti: la sicurezza che dipende dalla collaborazione dell'attaccante. «Evil bit» è diventata la risposta standard quando qualcuno propone che il malware si dichiari da sé.

← Torna al lessico