Gaëtan Leurent
Más información
- Afiliación
- Inria, París
- Conocido por
- Sweet32, SHA-1 is a Shambles
Criptoanalista francés que abarata las debilidades teóricas hasta que nadie puede seguir llamándolas teóricas.
En 2016 Leurent y Karthikeyan Bhargavan demostraron con Sweet32 que los cifrados de bloque de 64 bits como 3DES y Blowfish eran peligrosos en sesiones HTTPS y OpenVPN de larga duración. Las matemáticas eran un ataque de cumpleaños corriente, conocido desde hacía décadas; la novedad era que bastaban unos cientos de gigabytes de tráfico.
En 2020 él y Thomas Peyrin dieron el siguiente paso contra SHA-1. Si SHAttered había logrado tres años antes una colisión de prefijo idéntico, SHA-1 is a Shambles entregó una colisión de prefijo elegido por unos 45 000 dólares de GPU alquiladas, demostrada con dos claves PGP que compartían una misma certificación. GnuPG dejó de aceptar a la vez nuevas firmas de identidad basadas en SHA-1.