Juraj Somorovsky
Slowakischer Forscher, der darauf spezialisiert ist zu zeigen, dass alte kryptografische Fehler noch funktionieren – in SAML, in Cloud-APIs und in TLS.
An der Ruhr-Universität Bochum arbeitete Somorovsky an XML Signature Wrapping: Die Signatur wird gegen ein Element geprüft, während die Anwendung ein anderes liest, das der Angreifer untergeschoben hat. 2011 umging die Gruppe damit Signaturprüfungen in Amazons Cloud-Schnittstellen, und 2012 zeigte On Breaking SAML, dass sich die meisten untersuchten SAML-Frameworks dazu bringen ließen, beliebige Personen anzumelden.
2017 veröffentlichte er mit Hanno Böck und Craig Young ROBOT und zeigte, dass Bleichenbachers Padding-Oracle-Angriff von 1998 unter anderem bei Facebook und PayPal noch funktionierte. Sein Framework TLS-Attacker macht solche Tests systematisch. Heute ist er Professor an der Universität Paderborn.