Serge Vaudenay
Kryptograf an der EPFL, der 2002 zeigte, dass sich CBC-Verschlüsselung mit Padding über Fehlermeldungen brechen lässt.
In „Security Flaws Induced by CBC Padding“, vorgestellt auf der Eurocrypt 2002, beschrieb Vaudenay den Padding-Oracle-Angriff. Die Erkenntnis: Verrät ein System, ob das Padding gültig ist, genügt das einem Angreifer, den Klartext zu lesen – auch ohne Schlüssel.
Es ist eine Erinnerung daran, dass Sicherheit ebenso davon abhängt, was ein System im Fehlerfall nach außen preisgibt, wie von der Chiffre selbst. Mehrere TLS-Implementierungen und Web-Frameworks sind seither darauf hereingefallen.