Itsik Mantin
Más información
- Afiliación
- Instituto Weizmann, después Imperva
- Conocido por
- Ataque FMS, ataque Bar Mitzvah
Criptógrafo israelí que dedicó buena parte de su carrera a demostrar que RC4 estaba más roto de lo que nadie quería admitir.
Como estudiante de máster de Adi Shamir en el Instituto Weizmann, Mantin fue la "M" del ataque FMS de 2001. Ese mismo año él y Shamir demostraron que el segundo byte de salida de RC4 vale cero el doble de veces de lo que permite el azar, uno de los primeros sesgos de RC4 explotables y suficiente para atacar mensajes de difusión cifrados con claves distintas.
Catorce años después, ya como investigador en la empresa de seguridad Imperva, volvió al mismo cifrado con el ataque Bar Mitzvah en Black Hat Asia 2015. Se apoyaba en una clase de claves débiles que él mismo había descrito en 2001, y el nombre aludía a que el fallo acababa de cumplir trece años. Ese mismo año el RFC 7465 prohibió RC4 en TLS.