Benne de Weger
Más información
- Afiliación
- TU Eindhoven
- Conocido por
- Certificados X.509 en colisión, la CA falsa de 2008
Matemático neerlandés que ayudó a demostrar que una colisión de MD5 no era una curiosidad sino una forma de convertirse en autoridad de certificación.
En la TU Eindhoven, de Weger trabajó con Arjen Lenstra y con el entonces doctorando Marc Stevens. En 2007 los tres presentaron la primera colisión de prefijo elegido para MD5 y la usaron para fabricar dos certificados X.509 con nombres distintos y la misma firma.
En diciembre de 2008 fueron más lejos en el 25C3 de Berlín, ahora junto a Alexander Sotirov, Jacob Appelbaum y otros. Con un clúster de unas 200 PlayStation 3 consiguieron que RapidSSL firmara un certificado web normal cuyo gemelo en colisión era un certificado de CA válido. Las autoridades abandonaron MD5 en semanas; que hiciera falta una demostración y no cuatro años de avisos dice bastante del sector.