PolarProxy 2.0.1 corrige corrupção de pacotes em PCAPs de tráfego TLS descriptografado
A ferramenta de interceptação TLS PolarProxy, usada para gerar PCAPs de tráfego decifrado para análise forense de rede, recebeu uma atualização focada em confiabilidade: corrige um bug que corrompia pacotes no PCAP de saída e falhas que podiam travar conexões não-TLS. A versão também reduz o consumo de memória e passa a priorizar a integridade da captura sobre a velocidade bruta do proxy.
O Netresec lançou a versão 2.0.1 do PolarProxy, um proxy de inspeção TLS usado principalmente por times de forense de rede e resposta a incidentes para decifrar tráfego TLS e gravá-lo em PCAP para análise posterior — o mesmo papel que ferramentas como o próprio CapLoader (também do Netresec) consomem a jusante.
As mudanças são pontuais, mas relevantes para quem depende da ferramenta em cenários probatórios: três bugs foram corrigidos em tráfego não-TLS, sendo dois deles capazes de travar conexões sob certas condições, e um terceiro que corrompia pacotes diretamente no PCAP gerado — exatamente o tipo de defeito que pode comprometer a integridade de uma captura usada como evidência. Paralelamente, o time reduziu o overhead de memória reescrevendo a lógica interna de fluxo de dados, permitindo mais sessões TLS simultâneas com menor consumo de CPU.
A decisão de projeto mais interessante é a priorização explícita da precisão do PCAP sobre a vazão do proxy: em vez de descartar pacotes decifrados para não gargalar o tráfego quando o sistema está sob carga, a nova versão aplica rate-limiting para preservar cada pacote. Para um perito, cada pacote perdido em uma interceptação é um buraco potencial na cadeia de evidências, então essa troca de prioridade importa mais do que parece à primeira vista.
Não é uma vulnerabilidade nem um incidente, mas esse tipo de correção de confiabilidade em ferramentas de captura é o tipo de detalhe que times de forense de rede precisam acompanhar de perto: usar uma versão anterior com bug de corrupção de pacotes pode significar reapresentar uma captura incompleta ou inconsistente em um laudo, sem que ninguém perceba até tarde demais.