Eyal Ronen
Más información
- Conocido por
- Gusano Zigbee (2016), Dragonblood (2019)
- Organización
- Instituto Weizmann, Universidad de Tel Aviv
- País
- Israel
Criptógrafo israelí que demostró que unas bombillas inteligentes pueden propagar un gusano por toda una ciudad.
Como doctorando de Adi Shamir, Ronen escribió IoT Goes Nuclear (2016): un gusano que salta entre bombillas Philips Hue por Zigbee, sin pasar por internet, y se apodera de cada lámpara a su alcance. La clave para firmar actualizaciones de firmware la obtuvieron mediante un ataque de canal lateral. Con una densidad suficiente de bombillas, calcularon una masa crítica a partir de la cual el gusano se extiende sin control; de ahí el título nuclear.
En 2019 publicó con Mathy Vanhoef Dragonblood, ataques de canal lateral y de degradación contra el handshake de WPA3 antes de que el estándar se hubiera desplegado en serio. Ese mismo año, The 9 Lives of Bleichenbacher's CAT mostró que un ataque de veinte años contra el relleno de RSA seguía funcionando en implementaciones modernas de TLS mediante tiempos de caché.