Acabei de começar a ler sobre essa vulnerabilidade e fiquei curioso para saber se ela ainda é um problema generalizado, embora tenha sido encontrada há 2 anos. Alguém sabe de algum lugar que tenha estatísticas confiáveis sobre a extensão desse problema atualmente?
Responder1
De acordo com um gráfico recente que vi apresentado na última reunião da IETF do registro austríaco, cerca de 30% dos clientes que eles veem ainda não obtiveram a porta de origem adequada e/ou a randomização do ID de consulta.
Os slides estão disponíveisaqui.