Léxico TI › Seguridad › Bodo Möller

Bodo Möller

Seguridad Svenska → Actualizado: 2026-10-17

Criptógrafo alemán y desarrollador temprano de OpenSSL que en 2014 codescubrió POODLE y después escribió el freno contra los ataques de degradación.

Möller pasó años en el equipo de desarrollo de OpenSSL y escribió buena parte del soporte de curvas elípticas de la biblioteca. Ya en Google, publicó POODLE en octubre de 2014 con Thai Duong y Krzysztof Kotowicz. El ataque aprovechaba que SSL 3.0 no comprueba el relleno en modo CBC y que los navegadores volvían alegremente a SSL 3.0 en cuanto una conexión fallaba, algo que un atacante intermedio podía provocar sin esfuerzo.

El remedio lo escribió con Adam Langley: el valor de señalización TLS_FALLBACK_SCSV, estandarizado en el RFC 7507, que permite al servidor rechazar una degradación que no ha pedido. SSL 3.0 quedó prácticamente muerto en pocos meses. Llevaba quince años obsoleto; hizo falta un ataque con nombre simpático.

← Volver al léxico